网络安全B模块(笔记详解)- JavaScript安全绕过

发布时间:2024年01月17日

 1.使用渗透机场景kali中工具扫描服务器,将服务器上apache版本号作为flag提交;

 2.使用渗透机场景windows7访问服务其场景中的网站(网站路径为IP/javascript),找到网站首页中flag并提交;

3.使用渗透机场景windows7根据第二题的入口继续访问服务器本题场景,通过提示得到flag并提交;

4.使用渗透机场景windows7根据第三题入口继续访问服务器的本题场景,通过提示得到flag并提交;

5.使用渗透机场景windows7根据第四题入口继续访问服务器的本题场景,通过提示得到flag并提

交;

6.使用渗透机场景windows7根据第五题入口继续访问服务器的本题场景,通过提示得到flag并提交;

JavaScript安全绕过

1.使用渗透机场景kali中工具扫描服务器,将服务器上apache版本号作为flag提交;

图片缺失

Flag:2.2.3

2.使用渗透机场景windows7访问服务其场景中的网站(网站路径为IP/javascript),找到网站首页中flag并提交;

打开靶机网页,发现验证码,发现只能输入一个字符,打开网页检查修改数值

文章来源:https://blog.csdn.net/weixin_57536426/article/details/135483878
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。