BUU UPLOAD COURSE 1
根据题目upload了解到此题为一个文件上传题
上传一个一句话木马
上传成功
使用蚁剑连接
找到flag
BUU BURP COURSE 1
出现提示只能本地访问
bp抓包进行X-Forwarded-For的伪构造
失败
查询资料得知HTTP里面除了可以使用X-Forwarded-For还可以使用X-Real-IP,尝试
用户名密码直接爆出来了
改为POST方式进行传参登录flag值就出来了
[第二章 web进阶]SSRF Training
进入环境点击这个发现代码
用一个完整的url解析一下先看看
这里可以发现这些都是一一对应的，所以我们可以在其他位置换成我们想要请求的地址
构造payload
challenge.php?url=http://b:@127.0.0.1:80@baidu.com/flag.php
得出flag
攻防世界 NaNNaNNaNNaN-Batman
题目是一个附件下载下来
发现是一段js代码用浏览器打开
打开之后是一个输入框输入什么都没有用
既然是js代码那试试能不能将代码用弹窗弹出来
成功显示出来
匹配一下正则表达式
正则表达式以^开始以$结尾
在输入框内输入be0f23233ace98aa或者在控制台执行如下图的代码