评分(14)
解题动态
唐唐 攻破了该题 9小时前
小逸 攻破了该题 13小时前
paper2005 攻破了该题 17小时前
172016933 攻破了该题 1天前
yokoi 攻破了该题 1天前
赵天柱 攻破了该题 1天前
大帅比~ 攻破了该题 1天前
薄言. 攻破了该题 1天前
huopt 攻破了该题 1天前
123456佳 攻破了该题 1天前
Zhouxsq3000 攻破了该题 2天前
GrantFly 攻破了该题 2天前
ycccccc 攻破了该题 2天前
小洋学安全 攻破了该题 2天前
3437877405 攻破了该题 2天前
千城不是城 攻破了该题 2天前
caomao 攻破了该题 2天前
aiheyenai 攻破了该题 3天前
xwq 攻破了该题 3天前
评论
冥王 1年前
举报
进入环境发现是个报错页面，可以用御剑和dirsearch扫描，会扫描出robots.txt，然后在网址后面加上robots.txt会提示你resual.php，直接拼接加上resual.php会提示不是管理员，但是会有一个if语句，可以丢给AI给你构造一个payload，拼接的网址加上这个?x=admin就能直接拿到flag
Makaba 1年前
举报
为啥大家的dirsearch都能扫出来robots.txt呀，我用默认的字典扫描不出来这个
TortoisEast 9月前
举报
其实也是常见思路吧，一般web页面都会自带robots.txt
theo1234 1年前
举报
不知道，但是dirsearch我用起来比dirb好，我只是新手。希望能有个人告诉我御剑怎么样。
xxsko 1年前
举报
这个试试：-w /usr/share/seclists/Discovery/Web-Content/common.txt
江南花家第七子花满楼 1年前
举报
dirsearch扫描目录，发现一个robots.txt，提示存在resusl.php路径，拼接访问，发现进去页面后提示不是管理员，还有一个提示是if ($_GET[x]==$password) 此处省略1w字，get请求，那么后接x传参，挨个试试管理的密码，最终admin
weiyouzhunze 1年前
举报
为啥不是设置为自己的主机为代理，难道是这个网址比前面几个高级了，在这方面更安全了，能知道我真实地址的原因么
HK1ng 1年前
举报
...dirsearch扫描，出现robots.txt，提示有resusl.php，但是进去之后提示不是管理员，ip被记录了，我还以为要xff，结果是get传参，挺...
zhwen 1年前
举报
robots协议利用，结合题目名称解题
看writeup刷题 1年前
举报
1个金币就够了吧
3406290772 1年前
举报
先用dirsearch进行扫描，得到一个robots.txt文件再用浏览器进行访问这个文件，又得到一个resusl.php,再次进行访问发现有if ($_GET[x]==$password) 此处省略1w字这个东西，反正具有管理员权限的名字就这几个，挨个试就行了。
freestyle 1年前
举报
描述很有用，在你走不动的时候，卡的时候，管理员？password？admin
ruien 1年前
举报
扫描端口，发现一个robots.txt,打开resusl.php，要验证变量x=password，bp爆破一下，或者猜一下admin，/resusl.php/?x=admin得到flag