New BugKu web10

web10

进入环境

显示什么都没有

看一下源码

也什么都没有

看一下内存源码

一样是什么都没有

emmmmmmmmmmmm

看了下题目描述

头等舱

是不是跟报文有关

使用bp抓下包

请求头里没啥东西

看一下响应头

得到flag~~

上一篇
New BugKu web9
web9 bugku出了一个新的平台 出了挺久了 做到web9才想起来要写笔记 所以就从web9开始写了 进入环境 [图片] 一窜英文 翻译过来就是flag在变量里 error_reporting函数的意思是屏蔽所有php的报错信息 包含flag.php文件 highlight_file(/file ....
下一篇
New BugKu web11
web11 [图片] 进入环境 [图片] emmm 查看源码，没啥可用的信息 [图片] 使用bp爆破一下目录 首先抓包 [图片] 使用爆破模块Intruder 添加变量 [图片] 然后添加字典 [图片] 开始跑 [图片] 得到两个文件时200的状态码 [图片] index.php 是主页 [图片] ....
时间排序
摸鱼派我来了 又到周一了，开始摸鱼！ 【公示】摸鱼派社区管理组成员及成员监督渠道 打卡卡 New BugKu web11 New BugKu web10 New BugKu web9 New Bugku web7 New BugKu web6 【公示】摸鱼派社区系统更新日志 五杀乐队线上虚拟演出 -9 月 9 日
上一篇
New BugKu web9
web9 bugku出了一个新的平台 出了挺久了 做到web9才想起来要写笔记 所以就从web9开始写了 进入环境 [图片] 一窜英文 翻译过来就是flag在变量里 error_reporting函数的意思是屏蔽所有php的报错信息 包含flag.php文件 highlight_file(/file ....
下一篇
New BugKu web11
web11 [图片] 进入环境 [图片] emmm 查看源码，没啥可用的信息 [图片] 使用bp爆破一下目录 首先抓包 [图片] 使用爆破模块Intruder 添加变量 [图片] 然后添加字典 [图片] 开始跑 [图片] 得到两个文件时200的状态码 [图片] index.php 是主页 [图片] ....
当前作者
New BugKu web15 New BugKu web14 New BugKu web13 New BugKu web12 New BugKu web11 New BugKu web10 New BugKu web9 New Bugku web7 New BugKu web6 New BugKu web5 New BugKu web3
上一篇
打卡卡
新人报道
下一篇
（焚香）其实我也不会做菜，我就是点了外卖然后装盘子拍给你们看
[图片][图片][图片][图片] [图片]
热门排序
【投票】你们那边的天气现在怎么样？ New BugKu web14 New BugKu web12 大家好，我是 VenusRick 打卡卡 New BugKu web10 （焚香）其实我也不会做菜，我就是点了外卖然后装盘子拍给你们看 关于暂不接受出任 NVIDIA 首席执行官职务的正式通告 地球所有物质本质上就是代码 一个没有标题的故事 https://www.mcmod.cn/class/30544.html
 
0 点赞
0 关注
0 收藏


2 感谢 


3 回帖 
9 32 2 11 365 29 13 67 1 6 5 6 2.4K