baby_web(攻防世界)

最新推荐文章于 2024-04-23 10:05:03 发布
最新推荐文章于 2024-04-23 10:05:03 发布
阅读量127 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80548709/article/details/134299020
版权

1.首先我们打开链接

我们点开源代码，啥也没有，题目告诉我们要找初始页面，

但是网页自动跳转了，我们必须想办法让他停下来

2.我想到的办法则是通过burp拦截抓包，看看之前是啥东西

我们将初始的网址复制重新打开，打开burp抓包 

果然出来了新的页面

3.查看现在的源代码

出现了FLAG：flag{very_baby_web}

直接输入，解题成功

瓜农ynnddddd
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
baby_repo:baby_repo
05-31
baby_repo baby_repo
攻防世界：baby_web详解
Fightever_的博客
09-14 701
思路：刚看到这个题的时候，我的第一反应是index.php,但是服务器并没有回响，并且URL栏中index.php又变回了1.php，然后我F12查看源代码，源代码中没有什么问题。最后我启动BP，但是我刚开始是用BP查看Request的Response，但是三个请求的响应都没有什么有效信息。于是我采用了scan来扫描这个网站，因为Site map会显示网站结构（毕竟这个题目就是网页隐藏）直接用Burp Suite内置浏览器打开链接，以防使用其他浏览器时开启代理受到其他网页的干扰。
baby_shark
02-27
baby_shark baby_shark允许系统管理员委派权限，以赋予某些用户（或用户组）以root用户或其他用户身份运行某些（或全部）命令的能力，同时提供命令及其参数的审核跟踪。 描述 对于我们学校ETNA的项目，我们必须在c中做一个复制sudo的项目。 入门 依存关系 需要命令make。 apt-get install make 正在安装 git clone或下载gitlab中的仓库。 使用命令make安装程序。 make 执行程序 运行程序 baby_shark 各种标志可用。 baby_shark -u [user] baby_shark -b baby_shark -S baby_shark -V baby_shark -g [group] baby_shark -H [user] 有关更多信息，请使用此人 man baby_shark 作者 Sid-Ahmed NO
baby_android_resource
09-13
baby_android_resource
shanghai2018_baby_arm
06-03
arm64架构的pwn题
baby_web (攻防世界)
HackerYY的博客
11-23 2736
攻防世界baby_web 内附解题过程
攻防世界WEB（二）baby_web、Training-WWW-Robots、PHP2、unserialize3
m0_61506558的博客
08-18 1016
一）baby_web。
【愚公系列】2023年05月 攻防世界-Web（baby_web）
热门推荐
时光隧道
12-26 3万+
Burp Suite是一款常用的Web应用程序测试工具，能够帮助渗透测试人员对Web应用程序进行安全测试和漏洞挖掘等工作。其主要特点包括拦截、代理、扫描、攻击、重放、验证、编码和协作等功能。可以用于测试各种类型的应用程序，包括Java、Python、.NET等，同时也支持各种操作系统和浏览器。
【愚公系列】2023年06月 攻防世界-Web（babyweb）
时光隧道
06-17 4714
SSRF（Server-Side Request Forgery，服务端请求伪造）是一种安全漏洞，攻击者可以通过该漏洞向受害服务器发出伪造的请求，从而访问并获取服务器上的资源。常见的SSRF攻击场景包括访问内部网络的服务、执行本地文件系统命令、攻击外部系统等。SSRF注入漏洞是一种特殊的SSRF漏洞，攻击者通过在目标网站的URL参数中注入恶意代码，使服务器向攻击者指定的网址发起请求，从而实现攻击者的目的。例如，攻击者可以利用SSRF注入漏洞访问内部系统、窃取敏感信息、发起攻击等。
攻防世界 baby——web writeup
m0_73605862的博客
05-07 407
Step4：将抓包得到的发送到repeater，右键点击send to repeater。然后将1.php修改为index.php ，然后点击send进行发送，得到flag。【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list。Step2：输入index.php,发现自动跳转到了1.php.Step1：查看URL再根据提示，猜测是需要找到初始页面。Step3:用burpsuite进行抓包。【题目】baby_web。【思路】查看初始页面。
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能使用#，不知道为什么没有,最后发现是在查询框里过滤了，在url框里没有） 在使用union select时发现过滤关键字 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200313161718411.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpd
baby web server
10-07
baby web server 是一款很迷你使用的WEB服务器，能为网站开发提供了很多方便
baby_forensic.zip
09-10
baby_gorensic内存取证题附件 windows系统镜像，需要多次解压
XCTF-攻防世界CTF平台-Web类——1、baby_web（HTTP响应）
Onlyone_1314的博客
09-01 341
打开题目，提示想想初始页面是哪个： 打开题目场景： 这个的主要思路是访问初始页面http://111.200.241.244:52996/index.php： Flag就在返回的响应数据包中的FLAG字段：flag{very_baby_web} 抓包也同样能找到flag http://111.200.241.244:52996/1.php http://111.200.241.244:52996/index.php ...
攻防世界babyweb
2301_80470992的博客
11-07 133
发现是一个php页面，然后输入index.php,发现页面跳转了，出现了。将1.php改为index.php，再次点击send。抓包成功后，发送到repeater,点击send。3.这时就使用Burp进行抓包，改包。
[GFCTF 2021]Baby_Web（复现)
qq_53460654的博客
12-20 4568
打开环境 所以要我们读取上层目录的某个文件 所以我想应该会存在任意文件读取和路径穿越漏洞 然后标签有CVE-2021-41773 所以直接github拿到这个漏洞的 工具 payload 我们来读一下index.php.txt <?php error_reporting(0); define("main","main"); include "Class.php"; $temp = new Temp($_POST); $temp->display($_GET['filename']); ?
【攻防世界-web】baby_web
weixin_73625393的博客
10-30 341
1.根据题目描述是关于初始化页面，网页的初始化页面一般为index.php、index.html、index.jsp、index.asp等。3.在场景页面按F12，看源码中的网络，这里还没有内容，需要在上方url中再次发送/index.php请求。2.在页面url后添加/index.php，发现输了内容，但没显示，直接跳转到1.php了。发现flag值：flag{very_baby_web}如果页面不对会直接报错，并显示url信息。发现index.php存在，点击查看。
攻防世界（simple_php、baby_web详解）
l2ohvef的博客
11-10 183
如果a==0,输出flag1;如果b是数字，退出；如果b>1234，输出flag2;只要输入符合条件的值即可获得flag。2.打开burp，拦截抓包，查看返回信息，找到flag。1.题目：想想初始页面是哪个。
vue2 顶象 安全 验证码的使用
最新发布
lele66688888的博客
04-23 319
类似与这样的登录之前的验证 滑动一个盒子了 或者是 顺序点击文字了 等。
mum_baby_trade_history_c['t_year']=mum_baby_trade_history_c['day'].dt.year mum_baby_trade_history_c['t_month']=mum_baby_trade_history_c['day'].dt.month mum_baby_trade_history_c['t_day']=mum_baby_trade_history_c['day'].dt.day mum_baby_trade_history_c['t_quarter']=mum_baby_trade_history_c['day'].dt.quarter
06-09
这是一段Python代码，它的功能是将名为"mum_baby_trade_history_c"的DataFrame中的"day"列转换为年、月、日和季度，并将它们分别存储到"t_year"、"t_month"、"t_day"和"t_quarter"四个新的列中。这样可以方便地对...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值