青少年CTF训练平台Web签到

已于 2024-12-18 23:08:55 修改
阅读量301 收藏
点赞数
分类专栏： CTF 文章标签： 安全
于 2023-04-17 15:59:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fenghe2/article/details/130202168
版权

打开页面f12大法 什么都没发现

 burp抓包看了看响应头 也什么都没发现

随后用dirsearch 扫了一下目录发现index.php.bak备份文件

访问index.php.bak成功获得flag

[青少年 CTF] Web签到
piggcs的博客
04-03 724
扫出一个备份文件/index.php.bak，在地址输入/index.php.bak。输入指令python dirsearch.py -u http://xxxx。命令行输入 python，返回版本号则安装成功（环境配置成功）。此工具是Python3工具，所以先要部署Python3环境。建议默认安装到C盘 且 勾选PATH（自动配置环境变量）。进入Python官网后找到自己想要的版本和相应的系统。自动下载一个文件，用记事本打开，得到flag。安装完成后 win+r 输入 cmd。
青少年CTF训练平台 Web-Easy PingMe02
xingjinhao123的博客
10-22 1671
青少年CTF训练平台 Web-Easy PingMe02
青少年CTF训练平台 Web-Easy Web签到
xingjinhao123的博客
10-17 1565
青少年CTF训练平台 Web-Easy Web签到
20个渗透CTF练习平台资源（2025）零基础入门到精通，收藏这篇就够了！
最新发布
2401_84215240的博客
02-08 1219
持续学习和实践，是每位安全从业者，尤其是红队成员，保持竞争力的关键。CTF (Capture The Flag，夺旗赛) 和渗透测试练习平台，为我们提供了磨练技能的绝佳环境。紧接上次的）文章，大家反响十分热烈，所以我再次为大家搜集一批免费渗透测试/CTF 练习平台，本次的练习资源有部分倾向于初学者（如：专为linux命令行设计的，入门级的 CTF 挑战的等）。(https://hackaflag.com.br) - 巴西的 CTF 平台，提供各种 CTF 挑战和练习，但内容以葡萄牙语为主。
青少年CTF Misc-Easy 签到 WP
weixin_55265137的博客
10-13 462
青少年CTF Misc-Easy 签到 WP
青少年CTF平台 Web签到
zxsctf的博客
10-09 4113
Web一星简单题，Web签到。直接启动环境，等待30秒左右访问题目链接。
青少年CTF - Web - Flag在哪里 Wp WriteUp
zxsctf的博客
10-01 4672
在标签中的title标签下方，就有被注释的flag。flag是动态的哦，同学们要自己好好做题！启动环境，需要等待大概20秒左右的时间。访问，页面显示Flag反正不在这。平台名称：青少年CTF训练平台。右键网页，发现无法使用右键。题目名称：Flag在哪里？
第八届强网杯青少年专项赛线上选拔赛CTF题解，网络安全零基础入门到精通实战教程建议收藏！
qq_41314882的博客
01-20 644
ida审计代码发现get_info函数存在栈溢出漏洞，未开启pie保护，ROPgadget查询到程序中rdi寄存器的地址，直接构造rop链子打ret2libc即可。2.31版本的堆菜单题。做堆题首先就是要全面的审计代码，查看程序是否存在uaf，堆溢出等漏洞。其次就是要注意不同版本情况下堆大小对应的堆管理器利用。add函数，申请堆块大小在0x28–0xb0区间，最多申请32个堆块。
青少年CTF_WEB
cfy2401926342的博客
01-17 544
青少年CTF_WEB
青少年CTF训练平台Easy_Web
Fenghe2的博客
04-17 540
青少年CTF训练平台Easy_Web
青少年 CTF 练习平台：Misc（一）
Flag少侠的博客
05-24 7698
Bear（熊日解码）、表情包、神奇的压缩包、Whale、小光的答案之书、是我的 Hanser!、上号、多情、我们的秘密、仓鼠的窝
青少年CTF训练平台 Web-Easy POST&GET
xingjinhao123的博客
10-17 650
青少年CTF训练平台 Web-Easy POST&GET
青少年CTF-qsnctf-A1-Misc-签到
m0_73734159的博客
12-23 490
题目描述：有没有可能，这个平台就是个题目？
青少年CTF平台-Web-PingME
zxsctf的博客
10-09 1604
题目难度一颗星，五十分。
[青少年CTF]Web—Easy CheckMe1-8 by 周末
个人文章分享
12-03 2630
web部分CheckMe1-8，仅供参考
青少年CTF平台-Web-POST&GET
zxsctf的博客
10-09 613
一星简单题，看我如何给你过了。启动环境，等待三十秒先喝口水。
{青少年CTF} Web签到 详解
lfc18950509270的博客
07-26 1364
又是除了几个字外一片空白，可能有的同学照例打开源代码看了起来，但是什么也没发现。这时候，我们可能就需要看一下它的目录下有没有什么文件里藏着flag。可以发现，扫描出目录下存在一个加index.php.bak的文件,直接复制到浏览器中，下载得到它，直接打开即可发现flag。至于它的安装和使用方法你们可以自己搜一下，或者你们需要在找个时间单独写一篇。这边使用的命令是dirsearch -u ，u指的就是url的意思。这样我们又有了一种思路可以拿到flag了，虽然也比较简单。进入之后可以看到是长这样的。
{青少年CTF} Misc签到 详解
lfc18950509270的博客
08-16 224
他都告诉你这个平台是题目了，用我们前面讲的方法，F12大法，直接get。这题其实没什么好写的。
青少年CTF-Web-Robots
zxsctf的博客
10-08 1000
题目名称：Robots题目描述：昨天十三年社团讲课，讲了Robots.txt的作用，小刚上课没有认真听课正在着急，你能不能帮帮忙？题目难度：一颗星。
青少年ctf练习平台web题解
01-19
### 青少年CTF练习平台Web挑战题解和教程 #### Web EasyMD5 解析 在青少年CTF擂台挑战赛2024 round#1中，有一道名为EasyMD5的题目。这道题目的设计非常适合初学者尝试解决，尽管它要求参与者具备一定的web安全基础...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值