CTF/CTF练习平台-各种绕过哟【sha1数组类型比较漏洞】

最新推荐文章于 2024-03-04 23:58:26 发布
最新推荐文章于 2024-03-04 23:58:26 发布
阅读量9.5k 收藏 7
点赞数 1
文章标签： ctf sha1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wy_97/article/details/77984374
版权

原题内容：

 

各种绕过哟

http://120.24.86.145:8002/web7/

 

吐槽一下，，，提示真的恶心，，误导

 

还好有印象对sha1，具体漏洞信息可见我的博客SHA1/MD5/URLDECODE 在php审计题中的一般思路（积累中）

以前总结过，没做过题目，今天算是遇到了，，，mark一下

一张图解释做题思路

 

 

Sp4rkW
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
CTF中常见的黑魔法
L1ni01
10-20 2242
CTF中常见的黑魔法 入门级别 不是很全，慢慢总结 1.sha1和md5 要求变量原值不同但md5或sha1相同的情况下 1.0e开头的全部相等（==判断） 240610708 和 QNKCDZO md5值类型相似，但并不相同，在”==”相等操作符的运算下，结果返回了true. Md5和sha1一样 2.利用数组绕过（===判断） Md5和sha1对一个数组进行加密将返回NULL；而NULL===NULL返回true，所以可绕过判断。 2.strcmp函数的绕过 strcmp 的参数只能是字符串，当我们传入
[NISACTF 2022]level-up wp
Leaf_initial的博客
04-12 574
好题！上来显示nothing here但是通过查看源码可以知道有Disallow指令，说明有robots.txt文件，直接访问 Disallow指令例如，如果一个网站有一个包含私人信息的目录，如 /private，但不希望搜索引擎抓取这个目录下的内容，就可以在 robots.txt 文件中使用 Disallow 指令来限制访问，如下所示： 找到了level2，直接访问，然后开始代码审计 这里一开始想用数组绕过，但是返回？？？？说明在弱比较的时候就寄了，没办法，只能用md5强碰撞，构造payload（这里用h
关于 CTF 中 php 考点与绕过那些事的总结
最新发布
Welcome To Myon'Blog !
03-04 1457
_POST //获取post数据，是一个字典$_GET //获取get数据，是一个字典$_COOKIE //获取cookie数据$_SESSION //获取session数据$_FILES //获取上传的文件$_REQUEST //获取$_GET, $_POST, $_COOKIE中的数据$_SERVER //用户和服务器的基本信息数据库$_ENV //环境数据$GLOBALS //所有全局变量。
CTF-web 第一部分 MD5
iamsongyu的博客
10-08 8448
一． 哈希解密与攻击 哈希就是把任意长度的输入（又叫做预映射pre-image）通过散列算法变换成固定长度的输出，通常用来进行文件摘要或者信息加密。虽说很难具有相同哈希的文件，但是某些特意构造的 信息还是会满足相同的哈希，而且有些时候可以使用字典的方式进行解密和使用哈希攻击。 0x00 SHA $_GET['name'] == $_GET['password'] sha1($_GET['n...
Bugkuctf web 前女友
Amire0x的小乐园
05-05 812
老规矩，有新东西就记上一记 题目链接 这个有点儿意思，，，，， 打开源码 好了，代码意思比较简单 重点看圈住的代码就好 满足v1v2的值不等但是md5相等 且v3=flag才行 好了，新知识来了 首先是md5()函数漏洞 第一种 $_GET['a'] != $_GET['b'] && MD5($_GET['a']) == MD5($_GET['b']) 要让上面的等式成立，a...
【网络攻防CTF】根据明文提示用python得到md5和sha1的密文或是还原明文（保姆级图文）
MZH
03-11 9258
【网络攻防CTF】根据明文提示用python得到md5和sha1的密文或是还原明文（保姆级图文）
CTF-Web2-(简单绕过登录过滤)
→_→
07-14 1万+
登陆一下好吗？？ 做CTF题时，不要忽略任何信息，要先收集信息，再分解信息，对于出题者的信息，不可全信，也不可不信，具体的来说就是要仔细分析，出题者的意图。 那么，根据这一题的信息，我们了解到这是一道过滤了某些字符的登录注入题型，为了进一步了解点击链接开始答题： 打开链接，我们就能看到一个很简单的一个登录页面，我们可以按F12查看前端代码，看是否有隐藏的信息，结果没有，接下来我们就要考虑给出的信息中提到过滤了一切，我们测试一下，看是否过滤了所有的字符： 点击登录： 从返回的信息.
WEB刷题第一天
m0_46336530的博客
05-06 1183
今天刷了第一道简单题 学到了万能密码 admin' or '1'='1 用户名和密码均输入万能密码： buuoj.cn/check.php?username=admin' or '1'='1&password=admin' or '1'='1 html5判断用输入密码,CTF中Web密码绕过（特殊的万能密码绕过）详解_kpbs的博客-CSDN博客可能做过CTF题的朋友们，都有一定的了解过Web登陆密码绕过这种类型的题目，绕过的方法也有很多，层次不穷，今天帮朋友的时候也遇...
ctf的web题目中的绕过登陆
weixin_42349846的博客
04-13 9029
1.后台登录 绕过登录获得FLAG cookie 登录网站的时候会产生cookie信息，通过获取cookie信息来绕过登录 用BP来获取数据包，通过删掉cookie信息来得到flag php在线执行工具：https://tool.lu/coderunner/ 2。简单的文件包含语句查询： e.g http://118.190.87.135:10080/?op=php://filter/con...
ctfshow-WEB-web11( 利用session绕过登录验证)
热门推荐
wangyuxiang946的博客
09-06 1万+
ctf.show WEB模块第11关用session中保存的密码进行登录验证, 将 session中保存的密码清空即可绕过 页面中直接给了源码, 很明显是让我们进行代码审计,源码中将我们输入的密码与 session中保存的密码进行匹配, 两个password相同即可登录成功 右键检查或者按F12, 进入开发者模式, 查看浏览器的session, 后端代码就是拿这个session的value值与我们输入的密码进行匹配, 由于这个value值我没解密出来, 所以这里干脆一点, 直...
【1day】复现Array Networks VPN系统任意文件读取漏洞
记录并分享学习安全的知识点..
12-05 591
Array Networks VPN 系统是一种用于建立安全连接的网络解决方案。它允许远程用户通过公共网络（如互联网）安全地访问私有网络资源。Array Networks VPN系统存在任意文件读取漏洞，攻击者可以在未经授权的情况下读取系统上的任意文件。
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
CTF 竞赛入门指南（ctf-all-in-one）.pdf
09-07
一、基础篇；二、工具篇；三、分类专题篇；四、技巧篇；五、高级篇；六、题解篇；七、实战篇... 2000多页的电子书，讲解细致，值得搜藏。
CTF-Game-Challenges:精选各种CTF的游戏挑战赛清单
05-09
CTF游戏挑战我最近一直在学习有关游戏黑客的知识，而我可以合法找到的最好的练习方法是玩 。 但是困难的部分是从以前的CTF中找出游戏中的挑战。 此列表包括我在玩ctfs和阅读文章时遇到的游戏挑战。 由于一些游戏...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
cypherpunks-ctf:Cypherpunks CTF 智能合约漏洞攻击
05-14
Cypherpunks CTF Cypherpunks CTF是一款基于Web3 / 的战争游戏，灵感来自 ，该游戏将在以太坊虚拟机中进行播放。 每个级别都是一个需要被“破解”的智能合约。 欢迎等级PR！ 在本地运行 安装所有软件包 ...
Docker-War：基于Docker的Wargame平台-练习CTF技能
02-05
基于Docker的Wargame平台-练习CTF技能 相关链接： |##目录注意有时您可能会遇到永远循环的服务，并且此可能会为您提供帮助。 此外，如果您想重新添加主机，只需删除/ var / lib / rancher / state中的文件即可。 在...
saigar-ctf:Saigar CTF 平台
05-29
赛加尔CTF世界上第一个众包调查的 CTF 平台介绍Saigar CTF 是一个开源 CTF 平台，用于促进众包调查，可以扩展到数百个具有实时数据的并发用户。 Saigar CTF 平台促成的最大事件有500 多个用户，在6 小时内提交了8,...
wss://ctf.xidian.edu.cn/api/traffic/Ss5MR7DUQJwSxpV-GBGNF
08-16
common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值