攻防世界：baby_web详解

最新推荐文章于 2024-09-04 10:14:11 发布
最新推荐文章于 2024-09-04 10:14:11 发布
阅读量1.2k 收藏 2
点赞数 3
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fightever_/article/details/132891712
版权

直接用Burp Suite内置浏览器打开链接，以防使用其他浏览器时开启代理受到其他网页的干扰。

思路：刚看到这个题的时候，我的第一反应是index.php,但是服务器并没有回响，并且URL栏中index.php又变回了1.php，然后我F12查看源代码，源代码中没有什么问题。最后我启动BP，但是我刚开始是用BP查看Request的Response，但是三个请求的响应都没有什么有效信息。

于是我采用了scan来扫描这个网站，因为Site map会显示网站结构（毕竟这个题目就是网页隐藏）

由此得出答案

青梅煮酒与君饮
关注
【网络安全 | CTF】攻防世界 baby_web 解题详析
等风来
05-21 4769
当用户请求访问一个使用 PHP 构建的网站时，Web 服务器将会搜索该网站根目录下是否存在名为 index.php 的文件，如果找到了该文件，则会将其视为默认的初始页面文件并返回给用户。具体来说，当访问一个 URL 时，服务器返回 302 状态码和一个 Location 头部字段，该字段指示了资源被临时移动到的新 URL 地址。这两个文件名都是 Web 服务器默认的首选文件名，当用户访问一个网站时，服务器会优先寻找这些文件并返回给用户。文件是最常用的初始页面文件名，它在网站根目录下。
攻防世界：WEB——Web_php_include
Zeker62的博客
08-16 497
借鉴了别人的博客：https://www.cnblogs.com/xhds/p/12218471.html但是还是要自己总结一下 源代码是这样的 <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 这里有几个函
攻防世界web进阶区baby_web
gongjingege的博客
07-07 1154
攻防世界web进阶区baby_web 2020.7.6 公瑾 题目描述：想想初始页面是哪个 初始页面指index，在地址栏修改1.php改为index.php，发现还是hello world 这时候可以用firefox自带的开发者选项 发现index.php的文件，在消息头发现了flag 或者用burp suite抓包 将信息右键发给repeater 将请求头改为index.php, go, 右边响应区发现了隐藏的flag 参考文章：https://blog.csdn.net/zouchengzhi
攻防世界-baby_web
Sa1nZen的博客
04-23 404
攻防世界-baby_web。
攻防世界WEB（新手模式）13-baby_web
最新发布
你好
09-04 153
初始页面的文件名，一般为index.phph或者是default.html。通常情况下，初始页面的文件名一般为index.php,他在网络的根目录下。（不同的web服务器对文件可能有所不同）在了解大概情况之后，我在url尝试输入index.php，发现直接弹回1.php了。发现index.php,点击进入之后，发现了flag。其实拿到题目之后就有一个小小的提示——“初始页面”发现没反应之后我又尝试f12。
【攻防世界-web】baby_web
weixin_73625393的博客
10-30 560
1.根据题目描述是关于初始化页面，网页的初始化页面一般为index.php、index.html、index.jsp、index.asp等。3.在场景页面按F12，看源码中的网络，这里还没有内容，需要在上方url中再次发送/index.php请求。2.在页面url后添加/index.php，发现输了内容，但没显示，直接跳转到1.php了。发现flag值：flag{very_baby_web}如果页面不对会直接报错，并显示url信息。发现index.php存在，点击查看。
baby_web (攻防世界)
HackerYY的博客
11-23 3203
攻防世界baby_web 内附解题过程
baby_web(攻防世界)
2301_80548709的博客
11-08 262
2.我想到的办法则是通过burp拦截抓包，看看之前是啥东西。出现了FLAG：flag{very_baby_web}我们点开源代码，啥也没有，题目告诉我们要找初始页面，我们将初始的网址复制重新打开，打开burp抓包。但是网页自动跳转了，我们必须想办法让他停下来。1.首先我们打开链接。3.查看现在的源代码。
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
攻防世界：warmup详解
bjml_的博客
11-14 864
打开场景只有一个滑稽，没有任何描述。
攻防世界-MISC：a_good_idea
m0_56161093的博客
01-09 2079
这是攻防世界高手进阶区的第十题，题目如下： 点击下载附件一，解压后得到一张图片，把图片放到kali用binwalk查看一下，果然包含了几个文件， 用命令把文件分离出来， 得到一个misc文件和一个压缩包 在misc的文件中由两张一样的图片（命名不同），还有一个hint.txt文件，打开后得到如下提示： 让我们去查看像素，结果还是没有什么发现，尝试将这两张图片合并，用stegsolve先打开to.png文件 ，让后点击Analyse,再选择Image Combiner 然后再选择to_to.png
攻防世界baby_web
知足且坚定，温柔且上进
01-23 9706
题目描述：想想初始页面是哪个 打开链接，发现跳转到了1.php 根据题目描述 初始页面，我们知道，index一般为页面默认页，我们试试index.php,还是自动跳转到1.php，这是我们F12进入开发者模式，进入网络选项卡，发现有Index.php的文件，找到flag 我试了用Burpsuite抓包同样也能做出来，注意：我把起先的1.php改成了index.php，得到 响应 Flag i...
攻防世界baby web
weixin_43326436的博客
02-07 1054
题目描述：想想初始页面是哪个 我输入index.php,但是又自动跳转到1.php，于是输入index.php抓包 抓包后再go回显flag就有了
攻防世界--baby_web
qq_73611185的博客
09-09 343
题目提示说想想初始页面，尝试将1.php删除直接进入网页还有更改为index.php网页都没反应仍然是1.php，没有思路了就看了wp。成为ctf全栈之路之web第九题。
【愚公系列】2023年05月 攻防世界-Web（baby_web）
热门推荐
时光隧道
12-26 3万+
Burp Suite是一款常用的Web应用程序测试工具，能够帮助渗透测试人员对Web应用程序进行安全测试和漏洞挖掘等工作。其主要特点包括拦截、代理、扫描、攻击、重放、验证、编码和协作等功能。可以用于测试各种类型的应用程序，包括Java、Python、.NET等，同时也支持各种操作系统和浏览器。
攻防世界-web-进阶-baby_web
weixin_31610083的博客
09-28 1752
【题目描述】 想想初始页面是哪个 【附件】 在线场景 【过程及思路】 进入在线场景，页面如下。 观察URL，当前所在页面是1.php。提示让我们去找初试页面，先想到了index.php。 尝试后发现又跳回index.php了，可能是加了自动跳转。 按F12查看一下浏览器的网络结构，发现index.php确实存在，根据它们的活动顺序也应该是自动跳转至了1.php，如下图。 究竟是不是跳转呢？ 光猜是不靠谱的，我们要看一下返回包的状态：点击表头(Header)...
攻防世界 web进阶区 baby_web
m0_51395584的博客
06-15 928
攻防世界 web题 baby_web
CTF-WEB篇 攻防世界题目实战解析baby_web
2301_76565920的博客
04-21 836
题目：baby_web 难度：1。index.php,抓包，查看header
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值