上海三凯建设管理咨询有限公司网站全渠道营销案例

B-3：Web安全之综合渗透测试

任务环境说明：

• 服务器场景：Server2104（关闭链接）

• 服务器场景用户名、密码：未知

1.通过URL访问http://靶机IP/1，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；

通过访问IP/1，查看源代码发现flagishere，访问后发现什么也没有

尝试burp抓包，发现有base64字符串，通过解码成功获取flag

flag{Zf@BxsTo}

2.通过URL访问http://靶机IP/2，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；

An