[练习]7月15日

我就是我 2021-11-13 21:46 490阅读 0赞

7.15

## jarvisoj-admin \[web\] ##

Dirsearch扫描 发现robots.txt

访问获得路径 admin\_s3cr3t.php 访问回显flag\{hello guest\}

![1272123-20190715101925596-446013292.png][]

抓包重放 将admin=0改为admin=1 获得 flag\{hello\_admin~\}

## jarvisoj-inject \[web\] ##

dirsearch 发现Index.php~ 右键查看源码

<?php
    require("config.php");
    $table = $_GET['table']?$_GET['table']:"test";
    $table = Filter($table);
    mysqli_query($mysqli,"desc `secret_{$table}`") or Hacker();
    $sql = "select 'flag{xxx}' from secret_{$table}";
    $ret = sql_query($sql);
    echo $ret[0];
    ?>

DDCTF-reverse1

使用PEID查看文件类型 发现有UPX的壳 EP段存在也说明可能有壳

![1272123-20190715132606124-267790436.png][]

UPX的壳使用linux下upx -d file命令直接脱

![1272123-20190715133033764-828383471.png][]

分析

转载于:https://www.cnblogs.com/rookieDanny/p/11188566.html

[1272123-20190715101925596-446013292.png]: /images/20211113/61ad32ed6cea438b8c6c744f6bbafe64.png
[1272123-20190715132606124-267790436.png]: /images/20211113/f8c44fe330fe49b9871df064a6a4b1b8.png
[1272123-20190715133033764-828383471.png]: /images/20211113/9b29addc72a647ee919d0d3b7697a602.png

发表评论取消回复

表情：

评论列表（有 0 条评论，490人围观）

还没有评论，来说两句吧...

相关阅读

相关 Note on python__2021年7月1日Python 字符串练习

print("输出 in console test") print("2的10次方是", 210) print("name input demo tes

爱被打了一巴掌/ 2022年10月11日 13:36/ 0 赞/ 210 阅读

相关周计（7月12日）

7月12日，本周工作重点一，制作简历,总结所做过的项目二，关注就业和招聘的信息三，学习powerdesigner教程转载于:https://blog.51

怼烎@/ 2022年10月02日 09:58/ 0 赞/ 185 阅读

相关 1月15日服务器例行维护公告,1月15日服务器例行维护公告

该楼层疑似违规已被系统折叠隐藏此楼查看此楼亲爱的玩家：青龙乱舞区、大地飞鹰区、天命风流区、沧海云帆区、把酒邀月区、边城浪子区全部服务器将在1月15日6:00~12:0

妖狐艹你老母/ 2022年09月03日 01:27/ 0 赞/ 210 阅读

相关 5月15日—我相信

我相信想飞上天和太阳肩并肩世界等着我去改变想做的梦从不怕别人看见在这里我都能实现大声欢笑让你我肩并肩何处不能欢乐无限抛开烦恼

小鱼儿/ 2022年08月27日 06:52/ 0 赞/ 174 阅读

相关 3月7日作业

1、关于信息的基本概念信息的概念存在两种层次：本体论信息概念和认识论信息概念。 2、国家信息化体系要素（6点）信息技术应用，是信息化6要素的龙头和主阵地信息资

太过爱你忘了你带给我的痛/ 2022年01月12日 17:07/ 0 赞/ 264 阅读

相关 4月7日编码问题

java.lang.NullPointerException at SubwayServlet.search(SubwayServlet.java:33

爱被打了一巴掌/ 2022年01月05日 22:47/ 0 赞/ 264 阅读

相关 [练习]7月15日

7.15 jarvisoj-admin \[web\] Dirsearch扫描发现robots.txt 访问获得路径 admin\_s3cr3t.php 访问回显f

我就是我/ 2021年11月13日 21:46/ 0 赞/ 491 阅读

相关 2019年7月18日JavaScript编程练习笔记

编程练习某班的成绩出来了，现在老师要把班级的成绩打印出来。效果图: XXXX年XX月X日星期X–班级总分为:81 格式要求： 1、显示打印的日期。格式为类似“

怼烎@/ 2021年09月29日 22:50/ 0 赞/ 358 阅读

相关 2019年7月17日JavaScript编程练习笔记

编程练习使用JS完成一个简单的计算器功能。实现2个输入框中输入整数后，点击第三个输入框能给出2个整数的加减乘除。提示：获取元素的值设置和获取方法为：例：赋值：docum

桃扇骨/ 2021年09月29日 20:48/ 0 赞/ 340 阅读

相关且行且走（8月15日,8月16日）

许多的欢乐，留在你的帐篷；初恋的琴声，撩动几次雪崩…… 小时候，每当听到邻居家放《唐古拉风暴》这张专辑时，歌词里描写的青藏高原令我深深地痴迷。银色的神鹰，煮了又煮的酥油茶，酿

╰+哭是因爲堅強的太久メ/ 2021年07月04日 13:42/ 0 赞/ 482 阅读