[极客大挑战 2019] web题-Http

最新推荐文章于 2024-09-11 10:58:58 发布
最新推荐文章于 2024-09-11 10:58:58 发布
阅读量254 收藏
点赞数 1
分类专栏： CTF练习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BROTHERYY/article/details/107184200
版权

复现地址:buuoj.cn
打开环境是一个简单的介绍
在这里插入图片描述
在页面源代码处得到有用信息
在这里插入图片描述
访问Sercet.php得到了这个提示，利用burp来伪造
在这里插入图片描述在这里插入图片描述
Referer: https://www.Sycsecret.com
在这里插入图片描述
User-Agent: Syclover
在这里插入图片描述
X-Forwarded-For: 127.0.0.1
在这里插入图片描述

BROTHERYY
关注
专栏目录
[极客大挑战 2019]FinalSQL - 异或盲注
oZuoShen123的博客
10-05 551
1、这题的关键是找注入点，如果选择用户名、密码作为输入点就麻烦了 2、注入点：按钮，点击就传id；当id=1时，提示Click others 　　可以利用id的特性，构造异或匹配 　　payload: f"1^(ord(substr((select(group_concat(table_name))from(information_schema.tables)where(table_schema=database())),{j},1))={i})^1" 　　payload有两个异或：1^表达式^1
[极客大挑战 2019] web题-LoveSQL
BROTHERYY的博客
07-07 315
复现环境:buuoj.cn 打开环境是一个登录框 sql注入，寻找闭合方式 登录成功，以为到这里就结束了，结果没这么简单，继续注入 tips:在url中输入的，所以不能用#，要用url编码%23 得到数据库名字 得到geek库里所有的表 继续注入得到字段名 dump出数据,结果这里发现geekuser里面没有数据，返回注入l0ve1ysq1这个表 flag{e503ad68-34dc-4b23-a315-046762d91322} 太长了截图不能截全，拉一下滑动条。 ...
web-[极客大挑战 2019]BabySQL
wojiushilsy的博客
05-13 329
题目要点题目内容解题1.查询数据库2.查询表名3.查询字段名4.查询数据 题目要点 双写绕过：waf将关键字替换为空。 题目内容 解题 1.查询数据库 /check.php?username=admin&password=admin1%27uniunionon%20selselectect%201%2C2%2Cgroup_concat(schema_name)%20frfromom%20infoorrmation_schema.schemata%20%23 结果 Hello 2！ Your.
buuctf-web（极客大挑战2019）
qq_47804678的博客
02-08 363
于是用bp使用post方式，注意将user=0改成user=1（意思也就是：是cuit的学生为真。一开始我还改成了“cuit's students”。一共就两个页面，就都看一下，发现还有提示：必须是cuit的学生，还得写对密码。如果不加密直接返回的话，flag.php被解析后是看不到有flag的源文件的，所以只能加密然后用在线工具再进行解密得到源文件。bp抓包发现中间302跳转时给了另一个路径secr3t.php，尝试访问，F12找到隐藏的路径.Archive_romm.php,尝试访问，
[极客大挑战 2019]PHP
最新发布
2201_75556700的博客
09-11 686
7、因为username和password为私有属性，所以需要添加%00绕过，当修改属性的个数大于真是属性是，可以绕过__wakeup()1、页面提示有备份文件，使用kali中命令dirsearch扫描。3、访问www.zip之后会下载压缩包，里面有三个php文件。index.php是一个网页信息，但是里面有一小段php代码。2、我的字典不够，扫不出，看了别人的扫出来是www.zip。5、根据代码分析，构造exp。8、最终payload。
BUUCTF WEB 极客大挑战 2019 Http
Ethan552525的博客
08-04 850
题目： 解题： 1：查看网页源代码 浏览页面，没有发现有用信息，查看源代码发现：Secret.php 2：尝试访问/Secret.php HTTP Referer Http Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我...
BUUCTF WEB[极客大挑战 2019]Http
Y1da的博客
04-16 304
BUUCTF WEB[极客大挑战 2019]Http 打开环境后F12查看源代码，发现一个跳转链接 <a style="border:none;cursor:default;" onclick="return false" href="Secret.php">氛围</a> 尝试访问Secret.php，提示 It doesn't come from 'https://Sycsecret.buuoj.cn' 抓包，修改http请求头 原请求包 GET /Secre
CTF-Web-[极客大挑战 2019]Http
归子莫的博客
05-03 6647
CTF-Web-[极客大挑战 2019]Http 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Http 打开题目的实例 思路 看到http类的题目，打开burp，...
[极客大挑战 2019] web题-HardSQL
BROTHERYY的博客
07-13 385
复现环境：buuoj.cn union被过滤了 ，会被他抓住，使用updatexml 得到表名 得到字段查询username和password 查询密码发现不能显示完全 使用left和right进行查询 left=flag{2b77bf01-867e-4b28-a801-0 right=4-be1d-4be4-bc1b-24069dfe9222} 拼凑得到flag flag{2b77bf01-867e-4b28-a801-04-be1d-4be4-bc1b-24069dfe9222} ...
BUUCTF-Web:[极客大挑战 2019]Upload
m0_56161093的博客
05-29 926
题目 解题过程 1、上传文件 从网页上来看是上传一个图片文件，但我们不知道他的检查上传的文件，所以可以试一试上传各种文件。一般检查文件的地方有：后缀名、content-type、文件头的部分内容。 这里我们先上传一个php文件,不做任何修改。如下图： 结果如下： 2、修改文件后缀名和content-type 将文件名修改为test.phtml，绕过常规php文件后缀检测 将文件类型修改为：image/jpeg 注意：phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 修
[极客大挑战 2019]EasySQL1
lljiuhkhk的博客
07-20 2610
CTF，sql注入，web渗透，安全入门
buuctf 极客大挑战 http
SopRomeo的博客
01-26 1119
进去之后肯定先查看源码嘛 找到一个文件Secret.php，点进去 简单的http协议考点，一般是放进burpsuit里面去 抓包： 这边普及下左边信息的意思，以及题目的一般思路 开始做题： 这边要我们从这个页面进行访问 ok 添加 Referer的值，先放到repeater模块 又要我们换个浏览器 继续改 还要我们从本地访问 出来了，极客大挑战的题目还是比较基础的。没有任何深的套路...
[极客大挑战 2019]Http
weixin_42478365的博客
06-20 661
知识点 1.Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。传输referer需要在页面内添加相关的代码。 2.User-Agent 用来传输用户使用的是什么样的浏览器。有些网站为了防止爬虫，会检验User-Agent，只有当是用户访问的时候才会传输数据。 3.X-Forwarded-For X-Forward
极客大挑战 Http
她叫常玉莹
09-10 156
打开网址翻一下什么也没有发现，f12大法 发现了Secret.php 提示我们添加Referer头 添加User-agent 添加X-Forwarded-For 获得flag 这题算比赛中的签到题了很友好 人生漫漫其修远兮，网安无止境。 一同前行，加油！ ...
2021 极客大挑战 web
Blazing-Angel的博客
02-09 1030
前言 拖了老长时间没写wp了，这题写的真爽 Dark 给了一个url: http://c6h35nlkeoew5vzcpsacsidbip2ezotsnj6sywn7znkdtrbsqkexa7yd.onion/ 搜了一下后缀 onion 下一个洋葱浏览器 访问地址即可 Welcome2021 查看源码： <!-- 请使用WELCOME请求方法来请求此网页 --> 一直不理解什么是welcome请求方法 其实就是换个请求方法 Babysql Sqlmap跑一下 Babypop <?p
buuctf -[极客大挑战 2019]Http
zzqzzq11的博客
08-06 253
buuctf
【极客大挑战 2019 】Http
Lixunzhe0112的博客
01-17 625
X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。所以直接在请求头下面加入X-Forwarde-For：127.0.0.1再发送就能获取flag。然后又提示我们需要使用Syclover的浏览器，那就是User-Agent。X-Forwarded-For这个参数可以进行代理。这里做了个referer的拦截，我们直接用bp。然后就没思路了，去查找了一下HTTP的请求头。再修改相应的内容重新发送。
buuctf web 极客大挑战2019
08-24
对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值