JIEGOUSHUJU-CSDN博客

原创 XCTF(新手练习) Web 之 simple_js

simple_js附上题目链接：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5067&page=1点开题目场景后任意输入一个密码，比如111，结果出现弹窗查看网页源代码，发现里面有一段JS代码：将JS代码提取出来为： function dechiffre(pass_enc){ var pass = "70,65,85,88,32,80,65,8

2020-09-22 21:22:00 355 1

原创 XCTF (新手练习) Wed 之 webshell

webshell题目如下图：附上题目链接：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5070&page=1 这道题主要在于解题工具的准备，解题步骤很简单。工具可以用中国菜刀或者中国蚁剑，但是中国菜刀很容易下载到开有后门的恶意软件，故我用的是中国蚁剑。（下载链接：中国蚁剑；下载和使用说明）工具准备好之后，以下为解题步骤：第一步：打开蚁剑后直接在空白处右键点击“添加

2020-09-22 17:51:26 398

原创 XCTF篇（新手练习）Web之xff_referer

XCTF篇（新手练习）Web之xff_referer题目：打开场景后为：根据题目提示，简单了解一下xff和referer：HTTP来源地址（referer，或HTTP referer）是HTTP表头的一个字段，用来表示从哪儿链接到当前的网页，采用的格式是URL。换句话说，借着HTTP来源地址，当前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的H

2020-09-20 15:45:36 573

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人