CTF_论剑场-web26

最新推荐文章于 2024-06-05 11:24:39 发布
最新推荐文章于 2024-06-05 11:24:39 发布
阅读量837 收藏
点赞数
分类专栏： CTF_论剑场
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ch_an_ger/article/details/101121851
版权

首先打开题目链接是一个代码审计，
在这里插入图片描述
咱把代码拉出来加些注释
在这里插入图片描述
这样看起来就很明了了，我们只需要在num传入数字str传入字符串就能得到flag

在这里插入图片描述

crazy' 夏末
关注
专栏目录
BugKu Web（26-35）
kid的博客
09-11 1010
BugKu Web（26-35） 前言 发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。 但对于我这样的菜鸟拿来练习打打基础还是可以的 题目 过狗一句话 可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...
web ctf解题记录 bugku的ctf_论剑场
qq_42812036的博客
09-23 923
ctf_论剑场持续更新web26web1web9web2web6（xff,f12）日志审计 web26 PHP is_numeric() 函数 PHP 可用的函数 is_numeric() 函数用于检测变量是否为数字或数字字符串。 preg_match('/\d+/sD' 正则表达式 //里的是指要匹配的内容，g代表匹配多次，而不是第一次匹配到就结束。 解答 这题既不能写入数字，又要检...
CTF_论剑场 web26
W3rsn
04-13 220
打开链接之后，看到这个代码 解释一下，这里要用get方式传递num和str两个参数，然后都要是数字，但是有一个preg_match会过滤数字 既然过滤数字，那就传递一个数组吧 URL?num=123&str[]=123 ...
记一次CTF题目 CTF_论剑场（web26）
BigRingKing的博客
05-25 285
记CTF题目 web_26
刷题之旅第5站，论剑场web23、web24、web25、web26
cc菜的一批
01-20 601
论剑场web23 打开网站，御剑扫描一下，发现后台登录地址。以及一个readme.txt 得知账号是admin 密码是一个随机三位数字。 那么直接使用burp的重发爆破。 设置好爆破位置 修改参数 爆破得到密码为677，得到flag 论剑场web24 打开网页，F12最底下看到提示。 打开之后发现是反序列化漏洞。 编写PHP代码如下。 <?php class Small_whi...
Bugku CTF每日一题 论剑
彼岸花苏陌的博客
02-18 411
论剑 1.png藏有01进制 png中01进制后面的7z文件头被改了 3.png1改高和宽得到前半部分 4.分离出7z后解压也改高会得到另一半flag 5.组合后用16进制解密就得到flag
CTF_论剑场（bugku新平台）部分题目write up
城南以南花亦开
03-31 2747
CTF_论剑场（bugku新平台） 部分题目write up（1）头像签到0和1的故事最简单的pwnweb26web1这个人真的很高web9Snake进制转换流量分析ezsypdf 头像 使用WinHex打开图片，尝试搜索关键字“flag”，发现flag； 按照题目要求，使用所找到flag的md5 32位加密值进行验证，发现flag错误； 换个方式，将所找到flag先进行base64解码，...
2019西湖论剑预选赛题目及write up（难度中等）-b64_c3VuJTIwYm95-it720.docx
11-29
本文主要涉及的是网络安全领域中的两个经典挑战，分别是CTF（Capture The Flag）比赛中的Web安全问题。这两个挑战分别围绕文件包含漏洞和XSS（Cross-Site Scripting）漏洞展开，让我们逐一深入探讨。 1. **文件包含...
ctf论剑场脚本题（从0开始写比赛脚本，赛题中学习成长）
qq_42812036的博客
09-23 1289
ctf论剑场跑脚本题学习用python在ctf比赛中写脚本的建议web2 学习用python在ctf比赛中写脚本的建议 了解基本的语法安装，知道安装库。 能在代码编辑器中直接跑python代码，而不是在cmd里面。 从实际需求出发，百度搜索你需要完成的需求，搜你需要的代码，然后读懂它，自己移植出来。 多踩坑，比如时间戳的问题，要多尝试。 web2 凭手速不太现实，看下源码，那就通过pyth...
BugkuCTF-WEB-第43题到第52题
Alita_lxz的博客
11-04 1220
BugkuCTF-WEB-第43题到第52题
ctf论剑场题解(1)
m0_51080245的博客
11-14 245
CTF论剑场题解收集 1.头像 使用WinHex打开图片，在查看一栏中打开显示十六进制，然后在搜索栏中查找文本flag，可以找到十六进制显示栏中出现flag{bGxvdmV0aGVnaXJs}， 通过md5加密可得结果 md5加密网址。 flag{adbc40de64d73a7faf5f53b0f1422991} 2.签到 flag{abcdABCD1234} 3.0和一的故事 不断解压文件，最后可得一flag{}.txt 以WinHex打开发现第二行开始有09 20组成的字符串 09 换为1, 20换为
bugkuCTF Writeup （Web）26-29
Troublor的博客
01-28 3218
never give up 看源码，有提示 去看1p.html的源码 HTML> HEAD> SCRIPT LANGUAGE="Javascript"> <!-- var Words ="%3Cscript%3Ewindow.location.href%3D%27http%3A//www.bugku.com%27%3B%3C/script%3E%20%0A%3C%21--JTIyJ
CTF论剑场web解题
weixin_45664911的博客
02-02 1241
web1 (http://123.206.31.85:10001/) 分析代码，是Extract（）函数引起的变量覆盖漏洞，搜索关于变量覆盖漏洞的知识。(一下是我参考的几篇文章) https://blog.51cto.com/12332766/2120865 比较通俗易懂易懂，与题目类型相似 https://www.cnblogs.com/bmjoker/p/9025351.html 一系列关...
bugku 26 ~ 27write up（web)
giun的博客
03-18 379
一、第26题（过狗一句话） 打开链接发现一篇空白，抓包也没什么发现。那么我们只能分析上面那段代码了 explode()函数就是把$poc变量用#号来分割开来。那么$poc_2就是assert,他和最后一句代码构造成了assert()函数,assert函数功能跟eval类似，可以把里面的内容当作代码来执行。 那么我们构造payload为?s=print_r(scandir('./'))，扫描出描本...
ctfshow-web入门-爆破（web26-web28）
最新发布
Welcome To Myon'Blog !
06-05 1325
提取：\u606d\u559c\u60a8\uff0c\u60a8\u5df2\u88ab\u6211\u6821\u5f55\u53d6\uff0c\u4f60\u7684\u5b66\u53f7\u4e3a02015237 \u521d\u59cb\u5bc6\u7801\u4e3a\u8eab\u4efd\u8bc1\u53f7\u7801。可以注意到，这里的爆破位置恰好是身份证号的出生年月日的地方，年的话我们就从 1990 开始到 2024，月的话就是 00 到 12，日的话就是 01 到 31。
CTF论剑场web题目（持续更新）--WEB7
jiuyongpinyin的博客
07-25 360
web7 打开页面，发现是一个登陆界面，尝试登陆： 提示权限不够，抓包： 是一个302的重定向页面，页面会携带u和r这两个cookie登陆： 我们会发现最后的权限验证是验证了之前的cookie，这时候会想到会不会是cookie伪造，我们先来解决这两个携带过来的cookie，看见这两个cookie首先感觉是md5加密，但是全部复制之后解密发现时错误的，在经过自己观察，发现两个cookie的前10位是一样的，这时候我想会不会应该是解密十位之后，解密十位之后发现： u的十位后解密得到的是admin,r的十
ctfshow web7
博客地址 www.sec0nd.top
02-25 1068
文章目录题目分析解题过程 题目分析 打开题目后，有三个文章 随便点一个之后发现网址上有个后缀 ?id=2 应该是get传参的注入了 在后缀上加 ?id=1||1 显示全部文章，可能是整形注入，还是盲注 他这个过滤了空格，用/**/代替（详见web6 wp） 解题过程 盲注都是一个字一个字对比，很麻烦，所以这里用大佬的脚本做题 import requests s=requests.session() url='http://376f6454-37f5-47df-aa98-bfd375f0f8d9.ch
CTF攻防世界web题思路解析7simple_php
m0_63687631的博客
12-22 395
1.打开网页 2. 这个意思是要a=0并且a为真才可以出现第一部分的flag，a为真的意思是a非0 可输入a=0a；意思就是a现在不是数字而是0a的字符串，但是==在进行弱比较时会先判断字符串类型是否相同，如若不同则需转化成相同类型的再做比较。同时如果0a会被转化数值，所以a就是0，但又是0a是非零是真的。 关于b他要求b 不是个数字并且要大于1234（exit是退出的意思，即如果b是数字那就退出，所以第一个关于b的if不能成立，他就不能是数字），那就给b赋值b=1235b原因同a。 知识点.
CTF_论剑场 web之 web2
silence1_的博客
05-31 1545
CTF_论剑场 web之 web2 题目： 进入题目，一看就是要写脚本的那种题2333 python脚本如下： import requests url="http://123.206.31.85:10002/" res=requests.get(url) cookies=res.cookies["PHPSESSID"] #获得session t...
ctf杂项题：easy-nbt
CTF是一种信息安全竞赛，通常包括多种类型的问题和挑战，目的是考验参赛者的各种技能，如逆向工程、密码学、二进制分析、Web安全、移动安全等。CTF竞赛通常分为若干类别，其中"杂项题"通常包括各种需要特殊知识的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值