yuanshuju技术博客

yuanshuju： SCTF-WriteUp

PT100看到题面提示说 flag 在后台输入 /admin/ 看到一个 HTTP Basic Authentication既然是CTF肯定不可能是跑密码了，所以考虑其他情况。观察可知主页跑的是 PHP 。但是看 HTTP 头却是 IIS 。所以考虑是不是 短文件名之类的。搜索可... 全文

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 共9张图片

2015-07-31 14:16 来自版块 - Web服务器安全