攻防世界 cookie
cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。
鼠标右键check(检查)网页,点击application(应用程序)
可以看到左边有一个Cookie
点击后出现 “look here” 看到一个 “cookie.php”文件 访问后出现下面图片
查看响应头后出现flag
cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。
鼠标右键check(检查)网页,点击application(应用程序)
可以看到左边有一个Cookie
点击后出现 “look here” 看到一个 “cookie.php”文件 访问后出现下面图片
查看响应头后出现flag
![b6aedbd849d84ae39d36af35ec7a55f0.png][] isset()函数用于检测变量是否已设置并且非NULL。 php:/f
这是一道sql注入的题目 可以使用kali上面的sqlmap 查询数据库类型 sqlmap -u "http://61.147.171.105:58130/index.
<?php class xctf{ public $flag = '111'; public function __wakeup
构造url中的参数a和b ![a282929cb61043bebb973138e1acbd3b.png][] 第一个if如果是在C语言中是无论无何都不可能成立的 但是在p
查看页面源代码后发现 ![c327027b6baf46499bf348d6c7814175.png][] 有个disabled\_class 标签,上网查看该标签的作用
cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。 鼠标右键check(检查)网页,点击application(应
掌握有关备份文件的知识 常见的备份文件后缀名有: `.git .svn .swp .svn .~ .bak .bash_history` 使用扫目录脚本dirb(kali自
Robots协议(也称为爬虫协议、机器人协议等)的全称是“网络爬虫排除标 准”(Robots Exclusion Protocol),网站通过Robots协议告诉搜索引擎哪些页
咕咕咕 新手练习区精选write up https://blog.csdn.net/weixin\_43550772/article/details/106028357
查壳,然后直接OD,我们知道程序有弹窗,所以找messagebox弹窗函数 ![1524059-20190530230242302-721125840.png][] 分析
还没有评论,来说两句吧...