CTF封神台第三关通关

分析代码
①　从请求头中拿到Referer，并赋值给ComeUrl。
②　判断ComeUrl是否为空，若是空，则表明是直接输入地址访问。本题不允许
③　ComeUrl不为空，读取Host，并在前面拼接 http:// 赋值给cUrl，如果ComeUrl有 " : ",表明有端口号，在为cUrl 加上端口号。

步骤：
1.第二章admin是假后台
2.通过御剑扫描发现还存在一个admin123后台
3.利用第二章的密码可以进入后台
4.打开burp suite,后台点击左侧任意选项
5.查看 burp suite，把get请求头更改一下GET /admin123/sysadmin_view.asp HTTP/1.1
host，Referer端口都改为81
6.转发
7成功，得到flag
GOOD JOB! you flag is zkz{fuzz-666}

CTF封神台第三关通关相关推荐

封神台—高校靶场ctf—第一期Web web_008
封神台-高校靶场ctf-第一期Web web_008 web_008 php审计难度:⭐⭐ 首先咱们观察提示获取源码,这时第一想到的就是查看网页源码咱们先点开传送门来看一下题一个可以提交数据到服务 ...
封神台——高校靶场ctf——第一期Web web_001
封神台-高校靶场ctf-第一期Web web_001 web_001 签到难度:⭐ 首先点击传送门打开相应的题目可以看到这样一个画面,一个链接不到的反应,但题目以及告诉,F12就完事. 显然答案没 ...
mbp 封神台靶场一（笔记）
最近在看掌控安全的公开课,里面提到了封神台靶场,因为以前也做过网易云课堂的靶场,便轻车熟路地注册了账号登陆靶场,先看了第一关.第一关是通过SQL注入找到管理员密码,打开链接,点进去一看发现有猫腻. 一 ...
【封神台 - 掌控安全靶场】尤里的复仇 Ⅰ 小芳！一二三四五六七章
[封神台 - 掌控安全靶场]尤里的复仇小芳! 第一章:为了女神小芳! SQL注入攻击原理实战演练一.判断是否存在sql注入漏洞二.判断字段数三.判断回显点四.正式注入五.sql自动化注入 ...
封神台靶场writeup
封神台靶场 https://hack.zkaq.cn/battle 还是很有意思的一个靶场查看源码,找到了字典文件: 用域名爆破工具,放入字典后爆破:答案为:http://8adc3387c2ed6 ...
sqlmap的使用（以封神台题目为例）
一.sqlmap选项目标:至少要选中一个参数 -u URL, --url=URL 目标为 URL (例如. "http://www.site.com/vuln.php?id= ...
SQL注入漏洞_封神台第一关
SQL注入漏洞_封神台第一关 http://59.63.200.79:8003/?id=1 一.观察疑似可注入点 ?id=1 二.尝试输入单引号和双引号使用hackbar进行测试比较好以下是正常显 ...
封神台-第二章尤里的复仇
封神台-第二章尤里的复仇 1. 任意选择一条新闻动态 2. 发现出现交互界面 url中id=170 存在注入点 3.判断字段数 ?id=170+order+by+10 ?id=170+order+b ...
封神台靶场（一）为了女神小芳【SQL注入攻击】（超级详细）
文章目录前言一.概括二.题目要求三.实践步骤 1.找到可以影响网页的参数 2.判断网站是否存在漏洞 3.order by判断字段数 4.union判断回显点 5.数据查询总结前言本篇文章 ...

CTF封神台第三关通关

CTF封神台第三关通关相关推荐

最新文章

热门文章