網路資訊保安攻防學習平臺 上傳關
第一關
用jpg上傳了，結果。。。。
恩，真乖，您上傳了一張jpg格式的圖片！
蒙了，趕緊看看原始碼
發現裡面有一個upload_file.php
結果答案就在裡面
key is IKHJL9786#$%^&
第二關
burpsuit抓包後
把jpg改成其他的字尾，在這裡我改成了php
答案就出來了
key is 76tyuhjsdvytig#$%^&
第三關
還是老樣子，先看看upload_file.php，裡面啥也沒
抓包試試
先把jpg改成txt，沒用
然後我又把——.jpg改成了 ——.jpg.txt
OK
key is 76tyuh12OKKytig#$%^&
總結，
emmmmm
這三道題是在划水
相關文章
- 打造網路資訊保安“國際技術交流”平臺
- 電科院密碼保密與資訊保安競賽網路攻防宣傳賽 Writeup密碼
- 網路資訊保安論述
- 從網路攻防視角，重塑漏洞平臺的價值
- 依法使用網路維護資訊保安
- 保障網路資訊保安需立法先行
- ios網路學習------10 原生API檔案上傳iOSAPI
- 菜鳥的資訊保安學習之路
- 工信部網路安全威脅和漏洞資訊共享平臺正式上線執行
- IPIDEA代理IP，保護網路資訊保安Idea
- 健全的網路與資訊保安保障措施
- 網際網路與資訊保安 ——雲端計算及其安全
- 物聯網資訊保安
- 網路攻防路2
- 代理IP如何實現網路資訊保安防護？
- 中國網路資訊保安“國家隊”正在變道超車
- 4月第2周業務風控關注 |網際網路資訊服務投訴平臺正式上線試執行
- 網際網路絡安全、資訊保安、計算機網路安全、資訊保障有什麼區別？計算機網路
- 三維模擬智慧伺服器 —— 資訊保安監控平臺伺服器
- 數字孿生智慧伺服器：資訊保安監控平臺伺服器
- 圖說母嬰網購平臺演進路——資訊圖
- 資訊保安數學基礎
- [滲透&攻防] 一.從資料庫原理學習網路攻防及防止SQL隱碼攻擊資料庫SQL
- 如何申請SSL證書保護網路資訊保安
- 網路視覺化守衛“數字中國“資訊保安視覺化
- 網路求職簡歷頻遭倒賣，資訊保安何在？求職
- 《網路安全法》正式施行資訊保安春天已來
- 社交網路使用者需注意個人資訊保安薦
- 匿名上網：學習在 Linux 上安裝 TOR 網路Linux
- 【攻防世界】wzsc_檔案上傳
- 網路、HTTP相關學習總結HTTP
- 一圖讀懂網路訂餐平臺亂象——資訊圖
- 直擊3·15晚會，網路資訊保安成焦點！
- NSACE|網路資訊保安技術，你不能忽視的存在
- 企業網路化辦公中的資訊保安管理策略
- 企業舉辦培訓班保護網路資訊保安
- 古代密碼學與資訊保安密碼學
- 平臺戰略，傳統企業數字化轉型關鍵（上）