实验吧-WEB篇

最新推荐文章于 2023-06-03 21:27:24 发布
最新推荐文章于 2023-06-03 21:27:24 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： CTF 文章标签： web ctf header
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ETF6996/article/details/52829730
版权

0x00-头有点大

题目链接

题目暗示响应头信息，抓包看看:
这里写图片描述

题目说需要有.net framework 9.91而且region of England，一看就知道是要改代理和语言：顺便附上国家语言代码
这里写图片描述

修改Accept-Language和User-Agent之后发送，即可得到flag！

0x01-Forbidden

题目链接

题目说Make sure you are in HongKong ,再看看Accept-Language，没有hk，所以和上题一样，修改Accept-Language：

这里写图片描述

最后得到flag：

这里写图片描述

SIAT_啊哦
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[网络安全自学篇] 四.实验吧CTF实战之WEB渗透和隐写术解密
杨秀璋的专栏
08-06 1万+
上一篇文章分享了解BurpSuite工具的安装配置、Proxy基础用法，并分享一个简单的暴库案例；本篇文章分享实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”。非常有意思的文章，作为在线笔记，希望对入门的博友们有帮助，大神请飘过，谢谢各位看官！
SeedLabs-Web安全-SQL注入实验
Anonymity
06-16 2537
SeedLabs-Web安全-SQL注入实验 文章目录SeedLabs-Web安全-SQL注入实验前言一、Task1 熟悉SQL语句1. 进入容器内部2.使用基本的SQL语句二、Task2 SQL注入攻击之select2.1 网页SQL注入攻击。2.2 来自命令行的SQL注入攻击。2.3 添加一条新的SQL语句。三、SQL注入攻击之UPDATE3.1 修改自己的薪水。3.2 修改他人工资四、Countermeasure — Prepared Statement 前言 SQL注入的实验记录，基本的不做赘
【AI】Stable-Diffusion-WebUI使用指南
Goulandis
06-03 1万+
最近AI绘画实现了真人照片级绘画水准，导致AI绘画大火，公司也让我研究研究，借此机会正好了解一下深度学习在AIGC(AI Generated Content)----人工智能自动内容生成领域的应用。
web安全测试--基础篇
qq_64444051的博客
07-02 7844
web安全测试概念及常用工具
Web安全-一句话木马
热门推荐
道阻且长，行则将至。
05-08 31万+
在很多的渗透过程中，渗透人员会上传一句话木马到目标web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是什么呢?
CTF-Web小白入门篇超详细——了解CTF-Web基本题型及其解题方法 总结——包含例题的详细题解
日熙的博客
09-29 15万+
上次经过一次比赛的打击，决定不能只是一直盲目的刷基础题，应该加快进度，从各种基本题型开始下手，每种题型都应该去找题目刷一刷，并做好总结，于是乎决定写下这篇文章。之后会边做题边更新，欢迎各位大佬指教。 本文目录基础知识类题目总结：具体题型包括：HTTP头相关的题目Git源码泄露Python爬虫信息处理PHP代码审计（重要！！！）XSS题目绕过wafSQL注入 基础知识类题目 总结： 1.是最基本...
SeedLabs-Web安全-XSS实验
Anonymity
06-25 4647
SeedLabs-Web安全-XSS实验 文章目录SeedLabs-Web安全-XSS实验前言一、Lab Tasks1.1 熟悉“HTTP Header Live”工具1.2 发布恶意消息以显示警报窗口1.3 发布恶意消息以显示Cookie1.4 从受害者的机器上窃取Cookie 前言 CSRF注入的实验记录 提示：以下是本篇文章正文内容，下面案例可供参考 一、Lab Tasks 1.1 熟悉“HTTP Header Live”工具 在这个实验室中，我们需要构造HTTP请求。找出Elgg中可接受的H
CTF中Web题目的各种基础的思路-----入门篇十分的详细
m0_64815693的博客
09-13 2万+
想学习CTF-web这里给你一个思路，给你一个方向
合工大软件工程Java实验4--JavaWeb编程
图南zzz
10-28 5384
合工大Java实验4--JavaWeb编程一级目录二级目录三级目录一、Tomcat安装、配置1、下载2、修改tomcat服务端口二、HTML表单(form)form表单post和get的区别(这个前端面试的时候也是一个高频问题)input标签select下拉菜单三、布局方式表格布局flex布局四、功能实现1、创建JavaWeb项目2、根据实验要求设计文件目录3、连接Tomcat服务器4、JSP的介绍和吐槽5、页面设计(register.jsp和login.jsp)6、checkAll()的正则检查(非必要)
网上书店系统web实验报告(代码+数据库+前台).doc
03-19
网上书店系统Web实验报告主要涉及了网页编程技术、数据库管理和电子商务平台的设计与实现。这篇报告以湖南人文科技学院2011级电子商务1班的学生刘海旋和张欣月的课程设计为例，指导教师为陈刚，项目在2013年12月9日...
04.实验吧CTF实战之WEB渗透和隐写术解密1
08-03
【网络安全自学篇】WEB渗透与隐写术解密——实验吧CTF实战解析 在网络安全领域，WEB渗透是指通过寻找并利用网站应用的漏洞来获取未经授权的访问或控制权限。而隐写术则是指在图像、音频或其他媒体中隐藏信息的技术...
论文-Web作业系统
05-18
这篇论文深入探讨了Web作业系统的设计与实现，它是一种基于互联网技术的教育工具，旨在提升教学效率，优化学习体验。Web作业系统通过网络平台，让学生能够在线提交作业，教师可以即时查看、批改，并提供反馈，实现了...
Web应用开发技术实验报告-实用开发技术综合实验.docx
12-11
这篇实验报告详细介绍了基于Java的Web应用开发技术，特别是如何构建一个MVC模式的网上书店系统。MVC（Model-View-Controller）是一种常见的软件设计模式，常用于Web应用程序，它将业务逻辑（Model）、用户界面（View...
中南大学网络工程实验-服务器搭建实验原创40页超详细手册-之WWW篇
最新发布
12-17
《中南大学网络工程实验-服务器搭建实验原创40页超详细手册-之WWW篇》是一份专为网络工程学生设计的服务器搭建实践教程，旨在帮助他们深入理解WWW（World Wide Web）服务的核心原理和实际操作。这份40页的手册涵盖了...
D0g3 CTF-WEB
啊哦的博客
10-09 7371
这是我目前发现的一个最适合新手的ctf训练平台，下面是一部分web篇的做题记录==0x00 header 题目链接 看到题目名字，就知道是在响应头信息里，打开firebug，查找net信息： 果然可以找到flag！这算是签到题吧==。0x01 cookie是啥 题目链接 看到题目应该就知道是要抓包改包，首先看看响应头信息，发现cookie=0，题目问cookie是啥，根据提示：ps：0=n
实验吧/隐写术/最低位的亲吻
啊哦的博客
07-19 5090
题目链接 既然是图片，按照套路应该就是先binwalk，再StegSolve，再Winhex，但是这三步都没发现有什么特别之处，此时再细细读题：强调了最低位！啊哦！原来是将图层二进制的最低位获取出来，即LSB问题； 先想办法获取最低位，再把获取结果表示出来。但是二进制最低位只可能是0或1，由0,1表示出来的像素点自然想到是二维码（LSB套路）： 所以这道题的思路就是将图片转换成0,1 像素点（图像处
实验吧/隐写术/小家伙挺可爱
啊哦的博客
07-16 4961
题目链接：http://www.shiyanbar.com/ctf/716binwalk： ①.第一步binwalk之后发现图片里还有zip文件 ②.第二步将zip文件提取出来 Winhex： ①.将得到的文件后缀名改为zip，打开后发现txt文本有提取密码； ②.用Winhex工具打开查看其十六进制编码，图如下： ③下面来具体分析该zip文件的16进制格式：a.压缩源文件数据区：50 4
实验吧/隐写术/小苹果
啊哦的博客
04-12 3747
题目链接1. 首先binwalk，发现有个RAR2.解压RAR，得到apple.mp3,自然联想到mp3stego，然后decode，但是需要输入decode密码，再回头看看图片，发现是一个二维码，扫描后得到\u7f8a\u7531\u5927\u4e95\u592b\u5927\u4eba\u738b\u4e2d\u5de5，很明显是Unicode加密，直接在python3.5里面进行Unicod
Juniper路由器实验教程：J-Web与CLI操作
这篇文档介绍了使用Juniper路由器进行网络配置的基本流程，首先强调了实验的重要性和文档的不断完善过程，然后逐步引导用户如何进行实验。实验一的重点在于J-Web和CLI的使用，包括： 1. **J-Web**：用户将学习如何...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值