评分(14)
解题动态
ImNoob 攻破了该题 1小时前
icej3lly 攻破了该题 2小时前
gao111 攻破了该题 5小时前
Jia佳 攻破了该题 15小时前
2649562328 攻破了该题 17小时前
Marttin 攻破了该题 19小时前
norand 攻破了该题 21小时前
joyoung 攻破了该题 22小时前
一天zhang 攻破了该题 23小时前
linda123 攻破了该题 1天前
Yy09 攻破了该题 1天前
2023211475 攻破了该题 1天前
cccenz1 攻破了该题 1天前
快乐CTF 攻破了该题 1天前
xoc 攻破了该题 1天前
hereIsMe 攻破了该题 1天前
zxs1 攻破了该题 1天前
znaba 攻破了该题 1天前
Lityht 攻破了该题 1天前
评论
wywsssf 1年前
举报
dirsearch扫描，几个绿色文件挨个试，只有加robot.txt时会有不同显示，提示有个resual.php，接在链接后面尝试访问，进入新的页面，说不是管理员访问且下面有参数x=密码，先尝试改ip，x-forwarded-for:127.0.0.1 ，发现还是一样，有点疑惑，尝试爆破x参数的密码，得出密码admin，尝试链接后加参数?x=admin，意外得到，证明前面管理员IP只是干扰项
我只有两题不会 1月前
举报
@liuyangdtc· 用BurpSuite
liuyangdtc· 1月前
举报
大佬 怎么爆破x参数的密码啊
2686213396 1年前
举报
非常经典，dirsearch扫出隐藏目录文件robot.txt,再根据提示访问相应的resual.php子目录，提示你不是管理员，以及通过GET方式传递x的参数作为管理员密码，之后的思路就非常清晰了，通过url进行传参，bp抓包，发送到intruder模块进行爆破，长度异常密码为admin，观察响应，得到flag
scust 1年前
举报
if ($_GET[x]==$password)
冥王 1年前
举报
进入环境发现是个报错页面，可以用御剑和dirsearch扫描，会扫描出robots.txt，然后在网址后面加上robots.txt会提示你resual.php，直接拼接加上resual.php会提示不是管理员，但是会有一个if语句，可以丢给AI给你构造一个payload，拼接的网址加上这个?x=admin就能直接拿到flag
Makaba 1年前
举报
为啥大家的dirsearch都能扫出来robots.txt呀，我用默认的字典扫描不出来这个
TortoisEast 1年前
举报
其实也是常见思路吧，一般web页面都会自带robots.txt
theo1234 1年前
举报
不知道，但是dirsearch我用起来比dirb好，我只是新手。希望能有个人告诉我御剑怎么样。
xxsko 1年前
举报
这个试试：-w /usr/share/seclists/Discovery/Web-Content/common.txt
江南花家第七子花满楼 1年前
举报
dirsearch扫描目录，发现一个robots.txt，提示存在resusl.php路径，拼接访问，发现进去页面后提示不是管理员，还有一个提示是if ($_GET[x]==$password) 此处省略1w字，get请求，那么后接x传参，挨个试试管理的密码，最终admin
weiyouzhunze 1年前
举报
为啥不是设置为自己的主机为代理，难道是这个网址比前面几个高级了，在这方面更安全了，能知道我真实地址的原因么
HK1ng 1年前
举报
...dirsearch扫描，出现robots.txt，提示有resusl.php，但是进去之后提示不是管理员，ip被记录了，我还以为要xff，结果是get传参，挺...
zhwen 1年前
举报
robots协议利用，结合题目名称解题
看writeup刷题 1年前
举报
1个金币就够了吧