[BJDCTF 2nd] web题-假猪套天下第一

最新推荐文章于 2023-04-06 21:00:55 发布
最新推荐文章于 2023-04-06 21:00:55 发布
阅读量405 收藏 1
点赞数
分类专栏： CTF练习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BROTHERYY/article/details/108126880
版权

复现环境：buuoj.cn

出题人是y1ng师傅~

在这里插入图片描述
使用admin登录有提示框。
在这里插入图片描述

使用其他账号登录获取数据包发现有其他页面
在这里插入图片描述

访问这个页面
在这里插入图片描述
翻译过来，意思是抱歉，此网站将在99年后开放！
抓包发现有时间戳，把时间戳时间添加100年
在这里插入图片描述

修改时间戳重发以后会提示
Sorry, this site is only optimized for those who comes from localhost
意思是只能本地用户访问
在这里插入图片描述
添加Client-ip进行绕过
在这里插入图片描述

添加Referer继续
在这里插入图片描述
这里是个UA，替换UA
Commodore 64
在这里插入图片描述
添加邮箱
在这里插入图片描述
继续添加代理
在这里插入图片描述
最后得到了base64编码的flag

ZmxhZ3s0ZTE1N2Y0OS0yMGE2LTRmNWUtYmE4OS1lYzg2YjdjMWQ4ZDF9Cg==
flag{4e157f49-20a6-4f5e-ba89-ec86b7c1d8d1}
BROTHERYY
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BuuCTF做题记录-[BJDCTF 2nd]假猪套天下第一
qq_46231152的博客
11-24 345
夹竹桃天下第一！！！ 尝试输入admin登入，登陆失败 随便输入一个账号登录，登陆成功 重新返回登录界面提交表单,使用Burp抓包
实战篇2：假猪套天下第一
aiojay的博客
04-25 298
​BUUCTF在线评测​；假猪套天下第一；HTTP头的运用
CTF-Web 假猪套天下第一
m0_74989372的博客
04-06 312
用该地址替换掉本目录，得到一个新的页面，用burp抓取新的页面。可知需修改time值。用burp抓取账号123的包，发现该包进行了302跳转，在包中可获得一个跳转地址。修改time值999999999999999，得知需要修改本地地址。发现该浏览器全称为Commodoer 64，将其添加到UA头后面。发现需要添加代理（porxy是代理的意思），加上代理头Vid得。添加Cilent-IP头，可得需要添加Referer头。添加Referer头，可得需添加浏览器版本。发现需添加邮件头，添加邮件头得。
[BJDCTF 2nd]假猪套天下第一 个人联系分析总结
Flag_duke的博客
11-03 213
小白第一次做CTF，多有疏漏请多多指教，如有侵权请联系删除（图片均为个人截取 一开始看界面，觉得挺正常的，因为课上最后讲的暴力破解。所以当时思维就短路了，然后就是此路不通，GG。 然后我们用“admin”登录一下看看 额，原谅我愣在原地哈哈哈。 然后我们试一试普通的登录。 ？？？进去了，但是没有任何提示。那就抓个包看看。 然后就发现了一个“.php”的东西，经过查询得知（其实是乱七八糟试半天）这个原来要放在网址那一栏里面555。 就像这样哈 然后就出现这一片粉红中的“on
[BJDCTF 2nd]Schrödinger
feng的博客
12-07 277
知识点 时间戳 WP 非说这是一道脑洞题叭，其实也只有最后的那个找flag算是脑洞，也能学习到东西，就是那个时间戳 进入环境，翻译一下就是输入url自动解密码，f12看一下发现有test.php，访问后发现是个登录页面，因此这题应该就是想办法利用index.php来得到test.php的密码了，但是输入url后破解的非常慢，这题的关键点就在cookie那里： dXNlcg=MTYwNzM0NjY3OQ%3D%3D ...
[BJDCTF 2nd]A_Beautiful_Picture
weixin_44110537的博客
07-26 373
图片拖到kali里面尝试直接打开 发现出错。（IHDR模块） 于是在winhex中适当调大高度和宽度。或者可以在网上找对应的crc爆破脚本来爆破出宽度和高度。图片的crc校验码是由其数据块标识和数据块共17个字节通过crc计算得到的。 即这十七个字节 （IHDR为数据块标识，后面的十三个字节为数据块）（数据块标识英文IDCH） 修改宽和高后 ...
BJDCTF 2nd writeup(二)
01-21
文章目录Misc[BJDCTF 2nd]A_Beautiful_Picture[BJDCTF 2nd]小姐姐-y1ng[BJDCTF 2nd]TARGZ-y1ng[BJDCTF 2nd]Imagin – 开场曲Crypto[BJDCTF 2nd]cat_flag[BJDCTF 2nd]燕言燕语[BJDCTF 2nd]Y1nglish Misc [BJDCTF 2nd]...
CTF-Pwn-[BJDCTF 2nd]rci
01-09
CTF-Pwn-[BJDCTF 2nd]rci ...程序可以执行两次system，第一次执行的时候在sh的工作目录位于/tmp下一个随机的文件夹，用 ls -t来将最近生成的文件夹排序，后面输入文件路径时，用刚才得到的文件夹列表来尝试 nc连
OReilly Mining the Social Web 2nd Edition Oct-448页
最新发布
06-01
OReilly Mining the Social Web 2nd Edition Oct-448页
Flask Web Development 2nd 完整版--网页直接生成的pdf
03-12
这次是2018年完整版的，我已经审查过了。大家可以放心下载。上次传的竟然不完整，我积分不够不能删除，大家就不要下载那个了。最后大家多多评论，分享好东西。
BUUCTF：[BJDCTF 2nd]假猪套天下第一
qq_46230755的博客
12-17 1227
先测试一下admin用户，发现会回弹 在测试一下其他账户，发现会进入 （下面那个root点进去是y1ng师傅的网站） 我们试着抓个包，发现存在着一个提示 打开这个L0g1n.php发现里面是 提示99年才能访问，我们回到Burpsuite，看访问L0g1n.php抓的包。发现有个time参数，把他改成非常大 提示发生变化，告诉我们只有主机可以访问进去，考虑用X-Forwarded-For和Client-ip进行绕过 提示显示X-Forwarded-For被过滤了，那么使用Client-ip C.
[BJDCTF 2nd]假猪套天下第一 详细解题思路及做法
EC_Carrot的博客
12-07 341
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 题目 打开是个登录界面，试着登录一下 试着登录一下admin 哦豁，发现登不上，整道题思路以为是注入，稍微注了下发现不是很对劲，抓下包看看发现另有玄机 尝试去访问一下 它说99年后该网页才开放，真信他就有鬼了，看cookie里面有time参数，试着改大点 改大后又说需要本地，这就很熟了┐(´∇｀)┌，试着用XFF改本地 哦豁，它直接嘲讽我，
[BJDCTF 2nd]假猪套天下第一
怪味巧克力的博客
07-16 490
0x01 拿到题目进去，首页如下 我们如果以admin账号登录，会弹框提示我们不是admin 然后我们随意登录看看什么情况，结果可以登录进去，如下图 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FqDvqpgT-1594868368495)(https://img2020.cnblogs.com/blog/2010397/202007/2010397-20200716105521025-563704932.png)] 查看源码没有看到什么有价值的信息，我们重新登录抓包看
buuctf 假猪套天下第一
为之的博客
07-11 619
打开后随便写入登录， 而后使用dirmap扫描， 下载下来放到Python-dsstore工具的sample使用 看到一个login。打开后根据其要求慢慢在请求中加入信息 最后base64解码即可 知识点： .DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 常见请求头：https://blog.csdn.net/u012175089/article/detail.
BJDCTF 2nd菜鸡做题记录
bmth666的博客
03-25 3106
文章目录 萌新赛 做了一下web，感觉还没有入门，太难了吧，然后看大佬博客把能写的复现一下 [BJDCTF 2nd]简单注入 这道题没写出来，想了好久才想到可以用\转义掉'，然后就开始盲注，发现禁用了select，尝试绕过未果，卡死，看师傅文章才发现可以正则匹配出password，妙呀，先写一下我的思路 username=\ password=...
BJDCTF 2nd 刷题记录
yao_xin_de_yuan的博客
03-23 2686
misc 最简单的misc zip伪加密---------7z解压 winhex打开文件发现png缺少头部 正常的png 加上89504e47得到图片(此处不知道为什么不能直接添加 因此winhex新建了一个文件将数据复制进去得到完整的png) 从图片中得到一串16进制字符串------------16进制转文本得到flag misc a-beautiful-gril ...
新视野英语教材（第2版）第一册答案
03-25
The answer key for Unit 1 of the first volume of the New Horizon English textbook (2nd edition) provides a comprehensive and complete version of the answers. It covers a wide range of vocabulary and ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值