CTF-web题 网页源代码搜索

已于 2024-07-22 13:32:54 修改
阅读量203 收藏
点赞数 3
文章标签： 安全 学习
于 2024-07-22 12:58:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_80276789/article/details/140606806
版权

例题

打开题目后的页面如上所示

打开网页源代码，会发现第一眼看不到有用的信息，但是会发现这个网页源代码很长，则代表底下也有信息来让我们得知

翻到最底下会看到以下注释

让那后就得到了flag

我们可以在查看网页源代码的时候按下ctrl+f进行搜索，就可以找到flag

Agioni
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BugkuCTF-WEB题速度要快
am_03的博客
08-28 708
打开网页，只看到一句话：我感觉你得快点!!! F12查看源代码 发现了提示：OK ,now you have to post the margin what you find 需要以POST方式传参，先用BrupSuite抓包看一下 1、使用BrupSuite抓包并重新发送 发送后看到flag 2、使用base64解码 跑的还不错，给你flag吧: MTMyOTIx 3、继续进行一次base64解码 4、通过post方法上传margin=132921 还要再快点，看来有时间限制，不过已经有了思路
CTF-AWD-WEB:AWD 模式下的WEB试题仓库
05-17
9. **源代码审查**：学习通过查看源代码发现潜在的安全问题，以及如何编写更安全的代码。 10. **逆向工程与调试**：对于某些高级试题，可能需要逆向工程技能来理解服务器逻辑，或者通过调试来找到漏洞。 这个资源...
新手上手ctf web简单小题教程 第二弹
2301_79817291的博客
10-27 231
总结:可以查看源代码，运用hackbar插件，在当添加需要的条件，还可以运用抓包，改变请求方式，利用域名修改网址。2.点击hackbar,再点击load url将该网址放进第一个框中，勾选post data。3.再第二个框里输入what=flag,最后点击execute,就可得到。2.运用x_forward_for 域名，加入需要网址。根据题目可知，需要参数what=flag.3.如需要特定浏览器，则添加referer。2.把admin=0改成admin=1。1.右击鼠标，检查源代码。
CTFHUB web-rce-读取源代码
2301_79783285的博客
12-15 479
发现这种方法被禁用，所以尝试php://filter,php源码在网页加载的时候不会显现，使用base.64的加密方式读取 /flag(题目说了)因为和之前的有点相像，尝试php://input。得到一个加密的字符串。
CTF ---web题思路总结
A13837377363的博客
03-08 1823
面对一道web题时,先注意题目名字或者提示。如'eazy_sql'则大概率为sql注入题目。若含有'flask''tornado'等词，可以考虑去搜索这些服务器的历史漏洞。
CTF-Web-代码审计11题
weixin_38131137的博客
07-04 1366
上一周新找的靶场里面的题，最近太忙，花了快两周才做完，记录一下，免得做完忘记思路。 1、http://395115b6e98f1b6b21ee56eb5ef89614.synctf.com:8002/basic/base09/ 直接看到代码 可知道这个是文件包含?file=flag.txt 所以直接构造?file=flag.php 得到一段代码 可知这是一段加密代码，解密的话要用到decrypt，密钥有，相关要解密内容也有，直接写一段新的解密代码 编译得结果flag 2、http://3951..
CTF-WEB页面源代码查看
asd158923328的博客
08-21 4045
靶场地址： https://www.mozhe.cn/bug/detail/dzE4Qk9GRC9DSzZSWGNuRDlSZzZMZz09bW96aGUmozhe 根据题意 进入页面，因为Javascript禁用鼠标右键，用火狐浏览器按F12，搜索key
Bugku CTF-web13 看看源代码
weixin_44023403的博客
04-26 827
Bugku CTF-web13 看看源代码解题 解题 重点：URL解码 先根据题目提醒，查看源码，发现有部分代码有些奇怪； 把p1和p2的Url编码解码一下得到如下代码； p1='function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b p2=aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a
CTF-Web小白入门篇超详细——了解CTF-Web基本题型及其解题方法 总结——包含例题的详细题解
热门推荐
日熙的博客
09-29 15万+
上次经过一次比赛的打击，决定不能只是一直盲目的刷基础题，应该加快进度，从各种基本题型开始下手，每种题型都应该去找题目刷一刷，并做好总结，于是乎决定写下这篇文章。之后会边做题边更新，欢迎各位大佬指教。 本文目录基础知识类题目总结：具体题型包括：HTTP头相关的题目Git源码泄露Python爬虫信息处理PHP代码审计（重要！！！）XSS题目绕过wafSQL注入 基础知识类题目 总结： 1.是最基本...
CTF-WEB_ctf代码，网络安全面试题中高级
2401_84164503的博客
04-09 619
启动第一个靶机，常规遇到登录框，先用弱口令试一下不行再抓包看一下， 显然和之前的数据包是不一样的，多了些XML标签构造payload如下：（一般来说这个很冷门）]>&xxe;1#调用xxe实体，执行后面的命令————读取/etc/passwd文件xxe还可以进行内网信息收集，如探索存活主机、查看路由等本题的flag就在根目录下面，查看的时候，使用xxe实体，里面定义读取文件：filter:///flag文件即可得到flag。
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
7. **代码审查**：对源代码进行深入分析，查找潜在的安全弱点，如未过滤的输入、硬编码密码和敏感信息泄漏。 8. **XSS（跨站脚本攻击）**：攻击者可能利用XSS漏洞向其他用户注入恶意脚本。学习如何使用`...
CTF工具之seay源代码审计系统（web）.rar
09-16
【CTF工具之seay源代码审计系统（web）】是一个专门为网络安全竞赛（CTF，Capture The Flag）设计的源代码审计工具，主要用于Web安全领域。这个工具的主要目的是帮助参赛者或者安全研究人员检测和分析Web应用程序中...
writeups-plaid-ctf-web
04-20
提供了该Web应用程序的源代码： 如您所见，有6（！）个服务。 在查看所有对象之前，请flag ： 啊哈！ 现在我们知道标记在哪里。 它坐落在/flag.txt文件中的服务使用services.dockerfile文件 快速浏览docker-...
科普文：Linux系统安全加固指南
为无为，事无事，味无味。
07-25 1097
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
人工智能：大语言模型提示注入攻击安全风险分析报告下载
cybtec的博客
07-25 1143
大语言模型提示注入攻击安全风险分析报告下载
安全与服务的双重奏：探究ISO20000和ISO27001的企业变革力量
xinbiao001的博客
07-25 963
ISO20000是一个面向机构的IT服务管理标准，旨在提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系（ITSM）的模型。它主要关注的是IT服务管理的流程和质量，帮助企业建立高效的IT服务支持，确保IT服务与企业业务目标一致，提高信息技术服务和运营效率，控制IT风险及相关的成本。例如，华为技术有限公司就通过实施这两项体系，提高了内部IT信息安全管理规范，改善了员工对信息安全服务的认知，提升了品牌形象，并促进了与客户的关系。成功的关键在于管理层对这一过程的承诺，以及员工对标准和流程的认同和遵循。
JAW：一款针对客户端JavaScript的图形化安全分析框架
FreeBuf_的博客
07-25 1726
JAW是一款针对客户端JavaScript的图形化安全分析框架，该工具基于esprima解析器和EsTree SpiderMonkey Spec实现其功能，广大研究人员可以使用该工具分析Web应用程序和基于JavaScript的客户端程序的安全性。7、设计并执行定制的安全相关程序分析，包括预定义 JavaScript 源和接收器之间的数据流分析、控制流和可达性分析、利用 DOM 快照解析 DOM 查询选择器、通过抽象语法树 (AST) 进行模式匹配等；5、支持交互式检测或自动检测不安全的程序行为；
AvaloniaUI的学习
最新发布
lishuangquan1987的博客
07-25 1044
官方中文文档：https://docs.avaloniaui.net/zh-Hans/docs/welcome。
ctfshow-web-web红包题
07-14
ctfshow-web-web红包题是一个CTF比赛中的网络题目，其目标是寻找并利用网页内的漏洞，获取红包。 首先，我们需要分析该网页的源代码，寻找可能存在的漏洞。可以通过审查元素、浏览器开发者工具等方式进行源代码分析...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值