攻防世界web篇-PHP2

news2025/1/16 3:44:35

在这里插入图片描述
直接点击进入到http网页中，会得到这样一个界面
在这里插入图片描述
这里，我最开始使用了burp什么包也没有抓到，然后接着又用nikto进行探测，得到的只有两个目录，当时两个目录打开后，一个是fond界面，一个是这个网页的界面

因为不知道该怎么解，就看了看百度，答案还挺多的，我也就不说思路了，因为对php我也不晓得

在index.php后面加上s，也就是index.phps
在这里插入图片描述
将admin进行解码，我这里使用的burp进行的解码，我的是2023.10.2.2版本的
在这里插入图片描述
看我方框位置，三个解码框，一定要都选择URL
在这里插入图片描述
最后，将这一串解码输入到浏览器中
在这里插入图片描述
最后得出flag值
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1108142.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Vue3响应式原理初探

Vue3响应式原理初探

vue3响应式原理初探 为什么要使用proxy取代defineProperty使用proxy如何完成依赖收集呢？ 为什么要使用proxy取代defineProperty 原因1：defineproperty无法检测到原本不存在的属性。打个🌰 new Vue({data(){return {name:wxs,age:25}}})在vue…
阅读更多...
MSQL系列(五) Mysql实战-索引最左侧匹配原则分析及实战

MSQL系列(五) Mysql实战-索引最左侧匹配原则分析及实战

Mysql实战-索引最左侧匹配原则分析及实战 前面我们讲解了索引的存储结构，BTree的索引结构，以及索引最左侧匹配原则，Explain的用法，今天我们来实战一下 最左侧匹配原则 1.联合索引最左侧匹配原则 联合索引有一个最左侧匹配原则 …
阅读更多...
一文了解什么是数字孪生

一文了解什么是数字孪生

数字孪生，作为数字化时代的新兴技术，正日益引领着未来的发展方向。它并非一种独立的工具或软件，而是一种理念，一种将实体与虚拟世界紧密结合的方法。本文将详细介绍数字孪生的本质、应用领域以及对未来的影响。 数字孪生的本质 …
阅读更多...
Redis：Feed流之Timeline的实现

Redis：Feed流之Timeline的实现

当我们关注了用户后，这个用户发了动态，那么我们应该把这些数据推送给用户，这个需求，其实我们又把他叫做Feed流，关注推送也叫做Feed流，直译为投喂。为用户持续的提供“沉浸式”的体验，通过无限下…
阅读更多...
多测师肖sir_高级金牌讲师___python之模块openpyxl

多测师肖sir_高级金牌讲师___python之模块openpyxl

python之模块openpyxl 一、用python读写excel的强大工具：openpyxl （一）下载openpyxl的方式 方式一：python -m pip install openpyxl 或 pip install openpyxl 方式二：在pycharm中安装 （二）…
阅读更多...
《优化接口设计的思路》系列：第五篇—接口发生异常如何统一处理

《优化接口设计的思路》系列：第五篇—接口发生异常如何统一处理

系列文章导航 第一篇—接口参数的一些弯弯绕绕 第二篇—接口用户上下文的设计与实现 第三篇—留下用户调用接口的痕迹 第四篇—接口的权限控制 第五篇—接口发生异常如何统一处理 本文参考项目源码地址：summo-springboot-interface-demo 前言 大家好！…
阅读更多...
VScode运行SVN拉下来的项目

VScode运行SVN拉下来的项目

安装依赖包 pnpm install 启动程序 查看package.json文件中的serve，根据这个启动 pnpm dev 在浏览器使用http://localhost:8848/访问
阅读更多...
论文阅读：Point-to-Voxel Knowledge Distillation for LiDAR Semantic Segmentation

论文阅读：Point-to-Voxel Knowledge Distillation for LiDAR Semantic Segmentation

来源：CVPR 2022 链接：https://arxiv.org/pdf/2206.02099.pdf 0、Abstract 本文解决了将知识从大型教师模型提取到小型学生网络以进行 LiDAR 语义分割的问题。由于点云的固有挑战，即稀疏性、随机性和密度变化，直接采用以前的蒸馏…
阅读更多...
【算法设计与分析】第6章02 分支限界法

【算法设计与分析】第6章02 分支限界法

目录 分支限界法的设计技术 分支限界法：  约束条件  剪枝  分支限界法的设计步骤 思考题： 【例6-6】装载问题。  计算模型 【例6-7】背包  问题分析  问题分析 计算模型  计算模型  算法设计与描述 代码： 思…
阅读更多...
文件打包下载excel导出和word导出

文件打包下载excel导出和word导出

0.文件下载接口 请求 GET /pm/prj/menu/whsj/download/{affixId} 文件affixId多个id以逗号隔开。多个文件会以打包得形式。 1.Excel导出 1.0接口 POST 127.0.0.1:8400/pm/io/exportExcel/year-plan-table-workflow/report 参数 [{"org":"011","re…
阅读更多...
C#快速排序算法

C#快速排序算法

快速排序实现原理 快速排序（Quick Sort）是一种常用的排序算法，它基于分治的思想，通过将一个无序的序列分割成两个子序列，并递归地对子序列进行排序，最终完成整个序列的排序。 其基本思路如下： 选…
阅读更多...
056：mapboxGL中layer的layout，paint，filter的属性值表达式说明总结

056：mapboxGL中layer的layout，paint，filter的属性值表达式说明总结

第056个 点击查看专栏目录 本篇文章是mapbox的layer中layout，paint，filter的表达式说明总结。 mapbox中 Expressions 是什么 Expressions：表达式集合（并非 style 的属性，只是 layer 的任何 layout布局属性和 paint绘制属性，以及 filter 属性等，它们的值都可以指定成一…
阅读更多...
【NV GPU限制出口】昇腾能否接住滔天富贵

【NV GPU限制出口】昇腾能否接住滔天富贵

如何评价刘庆峰所言华为GPU已可对标英伟达A100？ 国家超级计算济南中心： https://www.nsccjn.cn/
阅读更多...
JAVA学习日记1——JAVA简介及第一个java程序

JAVA学习日记1——JAVA简介及第一个java程序

简单记忆 JAVA SE ：标准版，核心基础 JAVA EE：企业版，进阶 JDK：Java Development Kit，Java开发工具包，包含JRE JRE：Java Runtime Environment，Java运行时环境&#xff…
阅读更多...
Elasticsearch小bug记录：term: XXX was completely eliminated by analyzer

Elasticsearch小bug记录：term: XXX was completely eliminated by analyzer

问题： 下面这个报错，是在配置同义词的时候报的错：不能识别南京。 {"error": {"root_cause": [{"type": "illegal_argument_exception","reason": "failed to build synonyms"…
阅读更多...
Linux-ssh

Linux-ssh

文章目录 远程登录服务器配置远程服务器相关信息创建config文件配置config文件 配置密钥登陆先创建密钥配置密钥文件 执行命令scp传文件copy文件copy文件夹配置我们的vim和tmux 远程登录服务器 ssh userhostnameuser:用户名hostname：IP地址或域名 第一次登陆会显示…
阅读更多...
Spring MVC（一）【什么是Spring MVC】

Spring MVC（一）【什么是Spring MVC】

重点 Spring：IOC 和 AOP 。 Spring MVC ：Spring MVC 的执行流程。 SSM 框架的整合！ Spring 和 Mybatis 我们不建议使用太多注解，Spring MVC 建议全部使用注解开发！ 1、MVC 回顾 1.1、什么是MVC MVC是模型(Model)…
阅读更多...
音乐播放器VHDL蜂鸣器数码管显示简谱，视频/代码

音乐播放器VHDL蜂鸣器数码管显示简谱，视频/代码

名称：音乐播放器数码管显示简谱蜂鸣器 软件：Quartus 语言：VHDL 代码功能： 设计音乐播放器，播放一首歌，使用开发板的蜂鸣器播放音乐，使用Quartus内的ROM IP核存储音乐文件，使用数…
阅读更多...
编程语言常识

编程语言常识

看图区别编程语言 什么是强类型、弱类型语言？哪种更好？ 强类型语言 强类型语言是一种强制类型定义的语言，即一旦某一个变量被定义类型，如果不经强制转换，那么它永远就是该数据类型。 在强类型语言中，变量的…
阅读更多...
Linux考试复习整理

Linux考试复习整理

文章目录 Linux考试整理一.选择题1.用户的密码现象放置在哪个文件夹？2.删除文件或目录的命令是？3.显示一个文件最后几行的命令是？4.删除一个用户并同时删除用户的主目录5.Linux配置文件一般放在什么目录？6.某文件的组外成员的权限…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023