Bugku bugku导航 writeup

第一次写文章，如果有什么问题欢迎大家指出

打开上面的链接显示这样

第一步，我们先用扫描器扫描该网站有没有什么敏感文件或资源

我们发现扫出了1个admin、1.zip、robots.txt等等敏感文件目录
然后我们访问1.zip把该文件下载过来，然后下载解压后发现这个是该网站的源代码
这个时候，我们在看一下上面的题目提示，flag在根目录，是的，我们发现了这个东西

在本地打开该文件是没有任何东西的，但是我们在浏览器上访问该文件，就显示出flag了

Bugku bugku导航 writeup相关推荐

Bugku - Misc图穷匕见 - Writeup
Bugku - Misc图穷匕见 - Writeup 原文链接:http://www.cnblogs.com/WangAoBo/p/6950547.html 题目给了一个jpg图片,下载图片分析 ...
Bugku - 好多压缩包 - Writeup
bugku - 好多压缩包 - Writeup M4x原创,转载请注明出处这道题前前后后做了好几天,这里记录一下题目文件下载分析解压下载后的文件,发现有68个压缩文件,并且每个压缩文件里都有 ...
bugku web 头等舱 writeup
bugku 头等舱题目信息做法: FLAG 题目信息做法: 根据题目信息可以得知flag应该和"头"有关所以考虑用burp suite抓包 ctrl+R 发送到Repeat ...
Bugku CTF-Web篇writeup 3-11
Flask_FileUpload 由题目名得知的信息,显然是个文件上传的题目,flask:一种python的web框架首先Ctrl+U查看页面源代码,一般能看到题目提示支持jpg,png格式的文件 ...
Bugku CTF每日一题可爱的故事
可爱的故事这题给我整无语了建议放到crypto分区一段看不懂的文字用winhex等也找不到有效线索研究了半天无奈看了下评论发现是某原的一种文字 (流汗黄豆)只能说不好评价哈根据提示·找对 ...
Bugku旧平台misc writeup
流量分析 flag被盗打开搜索flag字符串 flag{This_is_a_f10g} 中国菜刀搜索flag发现flag.tar.gz 找到疑似包到处分组字节流保存为1.gz,rar打开看到fla ...
Bugku CTF 杂项（21-29） Writeup
Bugku CTF 杂项(21-29) Writeup 0x21图穷匕见下载得到一个图片,用winhex打开发现jpg文件尾FF D8后面有大量16进制数据,复制后面的数据,用notepad++中插 ...
BugKu CTF 社工题部分writeup
1.密码姓名:张三生日:19970315 就是猜密码吧 zs19970315 2.信息查找社会工程学基础题目信息查找听说bugku.cn 在今日头条上能找到?? 提示:flag为群号码百度 ...
爆照(08067CTF) Bugku writeup
爆照(08067CTF) Bugku writeup 题目: 解题: 1.下载得到附件8.jpg文件,是一张动漫美少女图片. 然后,放入kali中先binwalk跑一下,发现内含以下文件: 2.尝试使 ...

Bugku bugku导航 writeup

Bugku bugku导航 writeup相关推荐

最新文章

热门文章