天昊 UID:59高级白帽

2025-08-19

bp官方靶场File upload vulnerabilities 文件上传漏洞2 CTF练习

第二关 通过内容类型限制绕过上传 Web shell 这一关就是通过绕过内容限制，进行上传恶 ...

855 0 0

天昊 最后回复于·2025-08-19

天昊 UID:59高级白帽

2025-08-19

bp官方靶场File upload vulnerabilities 文件上传漏洞1 CTF练习

第一关 通过 Web shell 木马文件上传进行远程执行代码 这一关就是在文件头像上传功能 ...

984 0 0

天昊 最后回复于·2025-08-19

天昊 UID:59高级白帽

2025-08-19

bp官方靶场Access control vulnerabilities 访问控制漏洞13 CTF练习

第十三关 基于 Referer 的访问控制 这一关就是利用referer头绕过服务端的身份校验，从 ...

858 0 0

天昊 最后回复于·2025-08-19

天昊 UID:59高级白帽

2025-08-19

bp官方靶场Access control vulnerabilities 访问控制漏洞12 CTF练习

第十二关 多步骤流程中存在某一步骤缺乏访问控制 这一关就是在整个提权多步骤流程中， ...

843 0 0

天昊 最后回复于·2025-08-19

天昊 UID:59高级白帽

2025-08-19

bp官方靶场Access control vulnerabilities 访问控制漏洞11 CTF练习

第十一关 可以绕过基于HTTP方法的访问控制 这一关就是通过修改http请求方法，提升普 ...

852 0 0

天昊 最后回复于·2025-08-19

天昊 UID:59高级白帽

2025-08-18

bp官方靶场Access control vulnerabilities 访问控制漏洞10 CTF练习

第十关 可以绕过基于 URL 的访问控制 这一关就是客户端在请求时主动添加了 X-Origina ...

847 0 0

天昊 最后回复于·2025-08-18

天昊 UID:59高级白帽

2025-08-18

bp官方靶场Access control vulnerabilities 访问控制漏洞9 CTF练习

第九关 不安全的直接对象引用（IDOR） 这一关就是有不安全的直接对象引用漏洞，用了不 ...

855 0 5

天昊 最后回复于·2026-03-02

天昊 UID:59高级白帽

2025-08-18

bp官方靶场Access control vulnerabilities 访问控制漏洞8 CTF练习

第八关 由请求参数控制的用户ID，且存在密码泄露风险 这一关就是该网站的登录后，会有 ...

869 0 0

天昊 最后回复于·2025-08-18

天昊 UID:59高级白帽

2025-08-18

bp官方靶场Access control vulnerabilities 访问控制漏洞7 CTF练习

第七关 通过请求参数控制的用户ID在重定向过程中发生数据泄漏 这一关就是通过修改用户 ...

854 0 0

天昊 最后回复于·2025-08-18

天昊 UID:59高级白帽

2025-08-17

bp官方靶场Access control vulnerabilities 访问控制漏洞6 CTF练习

第六关 由请求参数控制的用户 ID，用户 ID 具有不可预测 这一关就是通过找到位于靶场 ...

857 0 0

天昊 最后回复于·2025-08-17

天昊 UID:59高级白帽

2025-08-16

bp官方靶场Access control vulnerabilities 访问控制漏洞5 CTF练习

第五关 由请求参数控制的用户 ID 这一关就是通过改变用户的id，登录其他用户，获取其 ...

852 0 0

天昊 最后回复于·2025-08-16

天昊 UID:59高级白帽

2025-08-16

bp官方靶场Access control vulnerabilities 访问控制漏洞4 CTF练习

第四关 可以在用户配置文件中修改用户角色 这一关很简单就是通过修改配置文件的参数 ...

889 0 0

天昊 最后回复于·2025-08-16

天昊 UID:59高级白帽

2025-08-16

bp官方靶场Access control vulnerabilities 访问控制漏洞3 CTF练习

第三关 由请求参数控制的用户角色 这一关就是通过请求参数，绕过限制，访问管理界面， ...

867 0 0

天昊 最后回复于·2025-08-16

天昊 UID:59高级白帽

2025-08-15

bp官方靶场Access control vulnerabilities 访问控制漏洞2 CTF练习

第二关 具有不可预测的 URL 的未受保护的管理功能 这一关很简单，直接通过网页源代码 ...

877 0 0

天昊 最后回复于·2025-08-15

天昊 UID:59高级白帽

2025-08-15

bp官方靶场Access control vulnerabilities 访问控制漏洞1 CTF练习

第一关 未受保护的管理员功能 这一关非常简单，因为访问的管理界面是没有做验证的，所 ...

858 0 0

天昊 最后回复于·2025-08-15

天昊 UID:59高级白帽

2025-08-15

bp官方靶场Information disclosure 信息泄露漏洞5 CTF练习

第五关 版本控制历史记录中的信息泄露 这一关就是通过翻阅一些版本历史记录，找到敏感 ...

768 0 0

天昊 最后回复于·2025-08-15

天昊 UID:59高级白帽

2025-08-15

bp官方靶场Information disclosure 信息泄露漏洞4 CTF练习

第四关 通过信息泄露绕过身份验证 这一关就是通过构造请求头泄露信息，绕过服务端身份 ...

701 0 0

天昊 最后回复于·2025-08-15

天昊 UID:59高级白帽

2025-08-14

bp官方靶场Information disclosure 信息泄露漏洞3 CTF练习

第三关 通过备份文件泄露源代码 这一关就通过泄露敏感备份文件，在文件源码里找数据数 ...

769 0 0

天昊 最后回复于·2025-08-14

天昊 UID:59高级白帽

2025-08-14

bp官方靶场Information disclosure 信息泄露漏洞2 CTF练习

第二关 调试页面上的信息泄露 这一关就是发现页面上的注释包含敏感文件路径，从文件里 ...

759 0 0

天昊 最后回复于·2025-08-14

天昊 UID:59高级白帽

2025-08-14

bp官方靶场Information disclosure 信息泄露漏洞1 CTF练习

第一关 错误消息中的信息泄露 这一关就是通过报错的错误信息，暴露出版本信息 提示：1 ...

714 0 0

天昊 最后回复于·2025-08-14