[GDOUCTF 2023]EZ WEB

已于 2023-12-11 21:09:50 修改
阅读量400 收藏 9
点赞数 8
文章标签： python
于 2023-12-11 21:06:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80189829/article/details/134936360
版权

打开链接查看源码

直接/src获得一个Python文件，下载并打开

然后可知只需要向 /super-secret-route-nobody-will-guess进行一个PUT发包我用的是Apifox

得NSSCTF{091dc607-b230-46ac-bbf4-ae09fcc5e126}

陈@凡
关注
2023羊城杯 DASCTF EZ-Misc
09-03
2023羊城杯 DASCTF EZ-Misc
dicomweb-client：DICOMweb客户端JavaScript实现
02-03
DICOMweb客户端 JavaScript客户端实现。 有关更多详细信息，请参考 。 目标 这是正在进行的工作，不应在临床实践中使用。 该项目的主要动机是： 支持分别使用RESTful服务STOW-RS，QIDO-RS和WADO-RS通过Web存储，...
[GDOUCTF 2023]EZ WEB 学习笔记
ZhangAweio的博客
04-26 805
其中 '/super-secret-route-nobody-will-guess' 路由返回的内容可能是敏感信息。看到题目没啥提示，说他保证flag就在附近。那我们只需要抓包、改包发送PUT请求就行了。发现了个提示的文件/src 我们打开它。我们F12查看源码看看有啥有用的东西。
EZ-USBFX2.rar_ez usb _ez-usb_ez-usb fx2
09-21
"EZ-USB FX2.rar_ez usb _ez-usb_ez-usb fx2"这个标题可能是指一个包含EZ-USB FX2相关资料的压缩文件，包括驱动程序和可能的技术文档。 **EZ-USB FX2关键特性** 1. **集成USB控制器**: EZ-USB FX2内含一个全速USB ...
ez-progress, 一个web（伪）进度插件.zip
09-17
**ez-progress：Web伪进度条插件详解** `ez-progress`是一个开源的Web进度条插件，主要用于在网页中创建视觉上吸引人的进度指示器。它以“伪”进度条著称，意味着它并不真正与数据加载或计算过程关联，而是提供了一...
瑞萨EZ-CUBE仿真器固件
05-05
瑞萨EZ-CUBE仿真器固件是用于瑞萨单片机开发的重要工具，它提供了对瑞萨微控制器的硬件仿真功能，使得开发者能够在没有实际硬件的情况下进行程序的编写、调试和测试。这款仿真器固件是瑞萨电子公司发布的一个更新...
GDOUCTF2023-web-wp
adorkablezhenbai的博客
04-16 916
今天和别人交流了一下，发现自己还有很长的路要走。
GDCTF2023 web wp
m0_63441547的博客
04-16 496
显然考察的是ssti的知识，过滤了很多东西我就不一个个试了，这道题目跟ctfshow里面的ssti369很类似，大家可以去看看，我推荐这篇文章。修改得分处score，因为是除号，所以要把值1000改得小一点，这样我们得到的分数就会很大。(2).cookie传参，可以下载一些插件，比如cookie-editor。数组，在加密数组的时候会返回NULL，所以我们可以post传入两个数组。小白作者的第一篇博客，不会写，各位佬轻喷（😂~~~），写的很详细很清楚，我在这就不罗嗦了直接打。(1). 由于md5不能。
[GDOUCTF 2023] ——web方向全Write up
Leaf_initial的博客
04-17 2397
魔术方法，然后可以看到__wakeup()中会指向classroom类的hahaha函数，hahaha所需要的变量条件在school类的。把`’ [] " _ {{}} \ .都过滤了但是比较幸运的是可以用{%%}，看了看他的config和self，发现都可以用。test.txt也看过了，里面和/orzorz.php中的内容一样，不过是文档形式，这里不赘述。可以看出这个通过flask框架写的一个网页，通过代码审计我们可以得知，只需要向。所以，双等号是不要求类型相同的，所以我们可以构造payload。
GDOUCTF web部分题解 2023
Jay17的博客
04-16 2164
GDOUCTF web部分题解 2023 （已加上NSS另外两题）
[GDOUCTF 2023] 部分web题解
qq_44640313的博客
04-18 1751
GDOUCTF 2023，主要见识了fenjing的使用
WEB-PUT练习
摘星怪sec的blog
04-25 242
可以看出，第三个路由是一个秘密路由，只有当请求方法为 PUT 并且路径为 "/super-secret-route-nobody-will-guess" 时才能访问。这可能是一个漏洞，因为未对该路由进行身份验证或授权检查，攻击者可以通过篡改 HTTP 请求来绕过安全控制，获取敏感信息或执行恶意操作。路由：使用 PUT 方法打开名为 "flag" 的文件并将其中的内容返回给客户端。用bp抓包，改一下请求方式，然后改文件路径在发包，就返回falg了。方法可以用于上传或更新文件，也可以用于创建新的资源。
GDOUCTF2023-misc方向WP
toto的博客
04-16 2168
mysql的数据库文件被分别打包在四个压缩包里了，提取压缩包的过程就不讲了，拿取证软件直接一把梭，或者diskgenius挂载一下，文件系统硬翻或者搜就好了，其中3.zip被删除了，但可以在mysql.exe（是个zip）里面找到。可以看出后缀.1是frm文件，.2是MYD文件，.3是MYI文件，只要将后缀更改之后，放到软件里即可正确识别mysql表，我这里用火眼自带的数据库分析软件，用DB Browser for SQLite或者navicat也完全可以的。
VeighNa：强大的Python开源量化交易平台
Unity打怪升级
09-26 726
VeighNa（简称 VN 或 vn.py）是一个基于 Python 的开源量化交易平台，专为量化交易爱好者和专业交易员设计。VeighNa 是由国内开发者社区推动的开源项目，旨在提供一个功能丰富、灵活且易于扩展的量化交易解决方案。该框架不仅支持多种资产类别的交易，如股票、期货、期权、加密货币等，还支持多种交易接口和协议，使得用户能够轻松进行多市场、多品种的交易策略开发和部署。
第二百五十四节 JPA教程 - JPA 多对多映射示例
最新发布
2301_78772942的博客
09-27 711
第二百五十四节 JPA教程 - JPA 多对多映射示例
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值