htb-DarkZeroReturn
S1rius AI正在绞尽脑汁想思路ING···
S1riusのAI摘要
DeepSeek-chat
WeChat or Alipay
相关推荐
2025-02-20
htb-Cat
Cat 信息收集 nmap -A -sS -Pn 10.10.11.53 发现 git 泄露 python GitHack.py http://cat.htb/.git/ 首先看图片上传，白名单没法绕过 然后发现 xss 和 sql xss 结合两个可能被后台机器人看到的页面view_cat.php admin.php 会输出如下信息 再到两个可控输入contest.php...
2022-10-23
htb-Shoppy
共做出三道题，前两道题 wp 正在补，但现在又有点想转去做 vulntarget Shoppy 信息收集 老样子 先 nmap 扫下 有 22 和 80 然后将域名加入 hosts 子域名扫描 可以使用 gobuster 或各种 fuzz 工具如 wfuzz 本来想用 oneforall 扫子域名，试了半天一堆错误，后来问学长，oneforall 是调用了一堆子域名解析的 扫到...
2022-12-31
2022 unctf wp
web 我太喜欢 bilibili 大学啦–中北大学 打开就一个 phpinfo 直接搜 flag 直出 虽然我是中北大学的，但这不是我们实验室出的题 略感离谱 签到-吉林警察学院 打开有行注释 以为拿来当用户名密码登录就完了来 结果只有个登录成功 假签到题 尝试使用其他用户名（规律：用户名=密码） 发现学号改一下会出现字符 再试试还有 开始爆破 burp 先设置最后一位为变量从 1...
评论
