[HCTF 2018] web题-admin

最新推荐文章于 2024-06-13 23:21:24 发布
最新推荐文章于 2024-06-13 23:21:24 发布
阅读量479 收藏
点赞数 2
分类专栏： CTF练习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BROTHERYY/article/details/107043573
版权

//复现地址：https://buuoj.cn/challenges
打开环境以后，旁边有个菜单
在这里插入图片描述
登录和注册
在这里插入图片描述
在登录页面尝试弱密码，账户名根据题目的意思就用admin
在这里插入图片描述
猝不及防 卒！
看网上介绍说还有其他的解法，这里就不说了。怎么省事怎么来吧！

BROTHERYY
关注
专栏目录
[HCTF 2018] web题-WarmUp
BROTHERYY的博客
06-28 785
//复现地址:https://buuoj.cn/challenges 开启环境后得到的一个表情~ 查看源代码可以发现还有个source.php 进入source.php，获得源码一份 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=&gt
[HCTF 2018]admin
m0_56691564的博客
11-30 1065
​ flask的session是存储在客户端cookie中的，而且flask仅仅对数据进行了签名。而flask并没有提供加密操作，所以其session的全部内容都是可以在客户端读取的，将session存储在cookie中，这就可能造成一些安全问题。这是这个题的源代码因此下载下来看一看，看 网上大佬说的用pycharm或其他打开，审计代码，先看路由（route)，每一个.py文件一个一个审计。而通过对flask的了解，我们可以得知，在知道secret_key的情况下，我们可以对签名进行伪造。
admin--jarvisoj平台web题
D-R0s1的博客
09-10 470
       最近在练习ctf中的web题，一般来说，按我的做题习惯，拿到一个web题以后，先右键查看源代码，简单的审计一下，关注一下可疑的地方，然后用御剑扫一波，之后的话，就要就题论题了，我觉得在以后的几篇文章中很有必要将web的一些出题解题的思路来分门别类的整理一下。 拿到web题以后，先用御剑扫一波： 扫出robots.txt,打开后发现一个假的flag， 出来假的flag也没...
hctf-web-warmup
wyj_1216 House
02-04 464
题目 writeup 查看页面源代码 发现source.php 得到部分代码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"...
渗透测试练习题解析 6 （CTF web）
最新发布
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
06-13 1115
先注册一个账号看看，注册 admin 会提示该用户名已存在，那我们就换一个用户名观察页面功能，存在一个修改密码，开始的思路是想看看能否通过该密码功能抓包然后修改用户名为 admin 从而修改 admin 用户的密码（任意密码修改），最后发现不行，因为数据包不存在修改用户名的地方然后就换了一个思路，二次注入，在注册页面先注册一个正常的不重复的用户，然后获取返回包信息，保存下来，再注册一个和 admin 同名的用户，把错误的返回包替换成前面获取的正确返回包从而达到修改 admin 密码的目的。
HCTF 2018 web 文件包含 超详解
ChamZhiZe的博客
10-13 346
HCTF 2018 web 文件包含 简单查看 右键在元素中发现了 source.php 也可以采用目录扫描的方式发现此php得到源代码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=
CTF学习笔记——[HCTF 2018]admin
Obs_cure的博客
02-15 2775
一、[HCTF 2018]admin 1.题目 2.解题步骤 这个靶场还是很完整的，注册登陆一应俱全，还有留言板。注册和登陆部分尝试了一下，大部分我认知中的注入都被过滤了。于是老老实实注册了个账号。发现里面有个留言板。这不就是师傅们经常攻击的地方吗~ 随便注入的两下没什么反应，看看源码呢~ 嗯？这个注释？ 虽然能猜到这个是网站的源码，但由于没有网页的开发经验，所以很遗憾还是没看出什么门道~看WriteUp！ 说实话看完之后有点被震撼到。跟着师傅们把三种做法都过一遍~ 这道题的突破口首先是github
[HCTF 2018]admin解法二 cookie欺骗
hintll的博客
04-05 847
[HCTF 2018]admin解法二 cookie欺骗 还是这道题 第二种解法就是利用cookie欺骗来提权 提权后的用户就是admin 这题先要把所有页面的源代码先看一遍 这个页面的源代码中发现一句注释 !-- you are not admin – 可以猜测是需要使用admin的用户来登录才可以看到flag 先尝试注册一个admin的用户 有提示： The username has been registered 说明已经有admin的用户 那就只有尝试伪造一个admin的用户来登录 那就先随便
[HCTF 2018]admin 1 弱口令和爆破解法
hintll的博客
04-04 607
[HCTF 2018]admin 继续buu刷题，几天刷到一道比较有意思的题： [HCTF 2018]admin 打开环境之后 右上角 点击login 既然题目名字都提示了admin 猜测就是弱口令 admin加123 试一下 直接就登录进去了 但是这道题绝对没有这么简单 正常应该是先试一下sql注入 但是，这道题并没有注入漏洞 那就抓包爆破试一下 爆破密码： 发现长度不一样的就是密码 这是第一种解法 ...
BUUCTF [HCTF 2018]admin
qq_42158602的博客
01-11 1151
第一步打开网址，就一个欢迎界面 旁边下拉菜单有个登录和注册界面 查看一下源码 有个注释 应该是提示我们用admin账号登录 先随便注册一个账号看看 登录成功后有三个界面 随便看了看 先去登录注册页面试试有什么注入没有 在注册界面试了一下约束攻击，密码随便输了一个123 — 这时的我还不明白事情的严重性 报错了 ，好像没行。不过这界面还能运行python 可以看见一些东西 ，感觉...
[HCTF 2018]admin一题三解
m0_52432374的博客
08-25 137
[HCTF 2018]热身赛 1
qq_41696518的博客
05-17 120
WEB 第二题 进去之后，只有一张图片，对这类题，先F12查看源码 发现提示有sourc.php，所以先进入source.php，在网址后边输入/?file=source.php发现： 发现提示还有hint.php，网址后缀加上/?file=hint.php，访问hint.php，得到提示 所以flag在ffffllllaaaagggg页中，先尝试访问/?file=ffffllllaaaagggg，提示不对，没事继续往下深入寻找 网址加上/?file=source.php?file=…/…/…/…/…
[HCTF 2018]admin （三种解法详细详解）
记录学习，一起进步
01-17 2655
[HCTF 2018]admin
HCTF2018-admin
热门推荐
迷风小白
09-11 1万+
前言 在BUUCTF上看到这题存在三种解法，感觉比较经典，就想着来复现一下顺便学习一波。存在以下三种解法： flask session 伪造 unicode欺骗 条件竞争 审题 拿到题目发现一共就登录注册两个功能，随便注册一个test/test用户 登录之后查看源码发现提示<!-- you are not admin -->，根据提示和题目名估计要让我们登录admin用户就可以得...
HCTF 2018]admin
cainiao17441898的博客
05-14 242
打开网址发现有这个界面，查看下源码。
Buuctf web [HCTF 2018]WarmUp 1
weixin_47174945的博客
11-04 1341
1.首先打开是一个笑脸通过ctrl+u就会看到一个的注释 2.通过soure.php 观察源码发现hint.php，打开发现flag not here, and flag in ffffllllaaaagggg，观察到如果满足相应的条件，最后是include引入文件，所以这个信息很有用。我们只需使emmm::checkFile($_REQUEST[‘file’]返回值为true，利用…/跳转目录读取flag即可 观察checkFile函数，几个if语句并列，只要我们满足其中一个true,即有返回值，便不
NJUST CTF 2018 Writeup
qq_37820590的博客
03-17 2171
NJUST CTF 2018 Writeup Supernova, Nanjing Universityfrostwing98，Trap，Arcadia MISC1 签到by Arcadia一路调戏ai之后（误）可以得到一串base64编码的字符串，在线解码得到flagMISC2 GIFby frostwing98下载到gif，发现是不断闪烁的黑/白画面，第一考虑是莫尔斯电码。首先http://tu
mall-web-admin：基于Vue的后台管理系统源码解析
资源摘要信息:"mall-web-admin是一个后台管理系统项目，它与vueMall-master商城紧密配合使用。该项目主要负责管理商城的商品、订单、用户、权限等信息。在技术栈上，它可能涉及到Vue.js、Element UI等前端技术，以及...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值