攻防世界12-baby_web

12-baby_web

image-20240307212808296

image-20240307212859727

题目说想想初始页面是哪个,一般都是index.php,然后如题分析即可。

我们在链接后面拼接上/index.php,返回后发现界面又回到了1.php,有可能是重定向。

我们点击检查-网络,发现没有index的请求,这时候我们将1.php改为index.php,再次访问

image-20240326160024990

image-20240326160151953

发现网址虽然还是1.php但是却有这个记录,查看我们再看返回包的状态查看header,状态代码是[302],Location是1.php,表示网页请求的重定向,也就是从index.php重定向至1.php去了,同时也出现了flag.

知识点1:http的状态码

HTTP状态码(英语:HTTP Status Code):是表示网页服务器超文本传输协议状态的3位数字代码。所有状态码的第一个数字表示响应五种状态之一。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/618544.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

LINUX命令行后台运行matlab程序

UBUNTU安装了matlab,需要后台运行matlab程序。 一、MobaXterm程序(非后台) 使用mobaxterm程序,ssh连接ubuntu,在对应账号中输入matlab,即可基于mobaxterm自带的Xserver可视化界面,打开matlab界…

如何进行宏观经济预测

理性预期经济学提出了理性预期的概念,强调政府在制定各种宏观经济政策时,要考虑到各行为主体预期对政策实施有效性的影响,积极促成公众理性预期的形成,从而更好地实现宏观调控的目标。政府统计要深入开展统计分析预测研究&#xf…

Jmeter杂记:测试计划参数详解

测试计划各参数详解 1,用户自定义变量,是全局变量,供所有线程组使用,可用配置元件:用户自定义变量替代 2,连续的运行线程组,默认不勾选,则随机的运行多个线程组中的取样器&#xff…

JD抓包 | 安卓app抓包

去年11月份左右搞过一次安卓抓包, 搞了很久试了很多方法, 才弄好. 时隔半年, 安卓抓包依然是令我头疼的问题 这次简单记录一下过程(细节太多我也说不清) JD的有效信息接口通常是以下这样的, 其他的接口并没有返回太多"有用"的信息 https://api.m.jd.com/client.act…

第三节课《香豆:搭建你的 RAG 智能助理》

一、笔记 RAG搜索引擎,用户输入就是搜索内容。 RAG三个部分:index、retrieval、generation。 将检索内容给和原问题一起作为提示prompt输入到LLM中 数据存储:将数据通过其他模型转换为固定长度的向量表示。 相似性检索:查询向量…

1038: 顺序表中重复数据的删除

解法&#xff1a; #include<iostream> #include<vector> #include<algorithm> using namespace std; int main() {int n, k;cin >> n;vector<int> arr(n);for (auto& x : arr) cin >> x;cin >> k;int sum 0;for (auto x : arr…

(学习日记)2024.04.17:UCOSIII第四十五节:中断管理

写在前面&#xff1a; 由于时间的不足与学习的碎片化&#xff0c;写博客变得有些奢侈。 但是对于记录学习&#xff08;忘了以后能快速复习&#xff09;的渴望一天天变得强烈。 既然如此 不如以天为单位&#xff0c;以时间为顺序&#xff0c;仅仅将博客当做一个知识学习的目录&a…

平衡括号串:操作数和右括号需求数的维护过程

题目 如果知识判断合法括号&#xff0c;以及一个左括号对应一个右括号的最少插入次数&#xff0c;都是比较简单的。本题的难点在于&#xff1a;任何左括号"(“必须对应两个连续的右括号”)"。 题解 先写出题目的代码框架&#xff1a; def minInsertions(s: str) -…

【Linux】磁盘与文件系统管理

目录 一、 磁盘结构 1. 数据结构 2. 物理结构 3. 硬盘的接口类型 二、 如何使用Linux中的磁盘 三、 文件系统 四、 磁盘分区 1. MBR分区 2. 分区的优缺点 3. 磁盘及分区的管理工具 五、格式化与挂载 1. 格式化 2. 挂载 六、实例演示 1. 演示分区格式化挂载 2. …

吐血整理:大厂Python学习路线,从青铜到王者,从此打卡学习不迷茫

很多朋友都对成为技术大牛有着深深的向往 并有很多技术问题想要解决 因为市面上各种教程质量良莠不齐 而且想要掌握高阶的开发技术 需要耗费大量的时间和精力 现如今每天有数以百万计的人使用 Python &#xff0c;用户群呈现出指数级增长&#xff0c;几乎没有下降的趋势。 …

基于表面势的增强型p-GaN HEMT器件模型

来源&#xff1a;电子学报 22年 摘要 为了满足功率电路及系统设计对p-GaN HEMT&#xff08;High Electron Mobility Transistor&#xff09;器件模型的需求&#xff0c;本文建立了一套基于表面势计算方法的增强型p-GaN HEMT器件SPICE&#xff08;Simulation Program with Int…

spring-cloud-alibaba微服务Sentinel

Sentinel 官方网站 sentinel-dashboard-1.8.7.jar包下载地址 在window通过命令行启动&#xff08;java -Dserver.port8080 -Dproject.namesentinel-dashboard -jar sentinel-dashboard-1.8.7.jar&#xff09;&#xff0c;可以通过 -Dserver.port修改控制台的端口 使用的版本最好…