今天才知道还有蓝鲸安全这个平台,又涨了一点知识,我来分享一下个人的解题思路以及感受,希望能够帮助到那些需要的人
(我想把每一步都写下来,因为我还是萌新,所以我知道有可能会因为一步的不会导致所有都不会的结果)
解题思路:针对于这一题,首先看http头,将html更改为php立即就会跳转为html有问题:
最后答案:flag:{This_is_s0_simpl3}
解题思路:首先需要知道关于ip地址绕过的信息:
https://blog.csdn.net/caiqiiqi/article/details/72852083?locationNum=9&fps=1以及
https://www.jianshu.com/p/98c08956183d
更改一下Cookie: isadmin=0使得isadmin=1,就会得到正确答案:
最后正确答案:flag:{Why_ar3_y0u_s0_dia0}
解题思路:
首先点开链接就会发现:
当你将password.txt输入到连接中就会发现,
很神奇的事情,把这些东西存下来,在记事本中接下来就是使用刚刚的密码本进行爆破;
就会得到
再划线的地方导入刚刚的密码,对于需要爆破的密码进行爆破;
然后攻击:(点击划红线的部分)
查看request发现并没有找到自己想要的,再查看respond就会发现:
使用base64进行解密
找到这个东东,使用刚刚这个网页打开:
继续进入,发现一个小黑留言板留言一下试试,居然说没有登陆,BP抓包登陆一下,guest改root,IsLogin=1出flag(需要修改格式哦)
这个并不是最后的·答案,还需要继续解密:
使用url解密就会得到答案:
解题思路:针对于这一题,首先看http头,将html更改为php立即就会跳转为html有问题:
最后得到的答案:flag:{Y0u_ar3_s0_Car3ful}
其实关于第一个SQL的我现在并没有接触,等我学习之后,我会更新这个博文的!
今天主要是增长了一些关于爆破的方式以及内容,详细的内容直接查看我的博文,里面写的很详细,每一步我都标注了下来,希望能够帮助到你们!
各位小伙伴对不起呀!我并没有按照哪个题目的顺序写wp,可能会给你们阅读带来麻烦,请你们能够见谅!
如果有什么不明白的地方,留言或者加我!!!
我很菜,所以我会努力的!
努力是因为不想让在乎的人失望!
博主整理不易,如果喜欢推荐关注一下博主哦!
博主喜欢广交好友下面是我的联系方式:
QQ:1263030049
加好友前请注明原因谢谢!