CTF baby_web

最新推荐文章于 2024-09-25 08:04:51 发布
最新推荐文章于 2024-09-25 08:04:51 发布
阅读量8.5k 收藏 9
点赞数 57
分类专栏： 网络攻防 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HYD696/article/details/108802849
版权

题目描述：想想初始页面是哪个

题目场景： http://220.249.52.133:49388 （温馨提示：每次进入URL的端口号都不一样）

1、点击链接进入如下界面

在这里插入图片描述
2、URL：把“1.php”为“index.php”—>回车
在这里插入图片描述
3、查看源代码（按F12或Fn+F12）

在这里插入图片描述
4、点中“Network”—>点击“index.php”

在这里插入图片描述

5、Response Headers—>FLAG: flag{very_baby_web}

在这里插入图片描述
6、OK

flag{very_baby_web}

艺博东
关注
专栏目录
【网络安全 | CTF】攻防世界 baby_web 解题详析
等风来
05-21 4933
当用户请求访问一个使用 PHP 构建的网站时，Web 服务器将会搜索该网站根目录下是否存在名为 index.php 的文件，如果找到了该文件，则会将其视为默认的初始页面文件并返回给用户。具体来说，当访问一个 URL 时，服务器返回 302 状态码和一个 Location 头部字段，该字段指示了资源被临时移动到的新 URL 地址。这两个文件名都是 Web 服务器默认的首选文件名，当用户访问一个网站时，服务器会优先寻找这些文件并返回给用户。文件是最常用的初始页面文件名，它在网站根目录下。
[GFCTF 2021]Baby_Web（复现)
qq_53460654的博客
12-20 4828
打开环境 所以要我们读取上层目录的某个文件 所以我想应该会存在任意文件读取和路径穿越漏洞 然后标签有CVE-2021-41773 所以直接github拿到这个漏洞的 工具 payload 我们来读一下index.php.txt <?php error_reporting(0); define("main","main"); include "Class.php"; $temp = new Temp($_POST); $temp->display($_GET['filename']); ?
WgpSec CTF 刷题记录
最新发布
shao65308的专栏
09-25 269
命令拼接，过滤了很多字符，最后通过 |tac$IFS`dir` 读出目录中文件内容，查看源码有flag。
ctf-攻防世界-web：baby_web
一只菜鸟的博客
11-10 819
描述中提示想想初始页面是哪个，打开环境，默认主页在1.php。 php的初始页面一般为index.php,但是将1.php更改为index.php后，会自动跳转到1.php。 那我们改成index.php之后，使用burp进行抓包，右键send to repeater，点击go，发现显示flag is hidden，但是往上面返回包看看，可以找到flag ...
[RootersCTF2019]babyWeb
qq_54929891的博客
06-29 465
加油
XCTF Web 高手区001：baby_web
立志成为最会敲代码的dancer，最会locking的程序猿
04-02 373
题目： WP： 打开网页发现只有一句话 无论怎样修改URL的后缀都会跳转至1.php 此时直接F12查看源码 在Network目录下查看原地址的头信息 在响应头信息下找到flag 也可以直接burpsuite抓包查看，不过在本题下显然浏览器自带的检查更方便 ...
攻防世界web进阶区baby_web
gongjingege的博客
07-07 1167
攻防世界web进阶区baby_web 2020.7.6 公瑾 题目描述：想想初始页面是哪个 初始页面指index，在地址栏修改1.php改为index.php，发现还是hello world 这时候可以用firefox自带的开发者选项 发现index.php的文件，在消息头发现了flag 或者用burp suite抓包 将信息右键发给repeater 将请求头改为index.php, go, 右边响应区发现了隐藏的flag 参考文章：https://blog.csdn.net/zouchengzhi
[每日一题][GFCTF 2021]Baby_Web
Sapphire037的博客
11-26 1339
前言 坚持。复现平台https://www.ctfer.vip/ 过程 题目标签写了CVE-2021-41773,路径穿越漏洞，进入环境首先看源码 <h1>Welcome To GFCTF 12th!!</h1> <!--源码藏在上层目录xxx.php.txt里面，但你怎么才能看到它呢?--> 网上找payload,bp发包 GET /cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/var/www/index.php.txt HTTP/1.1 Hos
baby_forensic.zip
09-10
“baby_forensic.zip”是一个用于CTF挑战的压缩包，内含的数据1.7z文件可能包含了关键证据。在这样的场景下，首先需要对压缩包进行解压，因为描述中提到“需要多次解压”，这意味着我们需要使用多层解压缩工具，如7-...
CTF-WEB篇 攻防世界题目实战解析baby_web
2301_76565920的博客
04-21 869
题目：baby_web 难度：1。index.php,抓包，查看header
babyweb.exe（免费）
11-29
将个人电脑作为虚拟服务器，可以查看动态网页等……免费的，Win7也能用
CTF之babyweb
qq_74263993的博客
03-28 408
SSRF的形成大多是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。例如，黑客操作服务端从指定URL地址获取网页文本内容，加载指定地址的图片等，利用的是服务端的请求伪造。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。攻击内外网的Web应用，主要是使用HTTP GET请求就可以实现的攻击(比如struts2、SQli等)。看了一下大佬的wp，发现这个网站是存在一个ssrf.php文件的。
CTF--baby_web
qq_40730029的博客
04-20 1794
CTF之攻防世界高手进阶题 baby_web 题目：想想初始页面是哪个 进入场景之后显示如下，跳到的是1.php，用抓包软件burpsuite抓包 在抓取到的信息右键发送到Repeater 点击GO页面如下，发现flag出现了 ...
练习-CTF解题 - XMAN比赛 8-8-babyweb（netspark扫扫）
Gunther的博客
09-08 1807
http://202.112.51.217:8199/uploads/
buu-[RootersCTF2019]babyWeb
qaq517384的博客
10-26 427
打开环境，要输对18位数字才能下一步 给了被过滤的字符 UNION|SLEEP|’|"|OR|-|BENCHMARK 在输入一个id后，会返回sql语句 惯例先试万能密码，or过滤了还有and、&&、|| 1||1=1 limit 0,1 有了，不加limit没结果， 做完题瞅一眼源码 <?php $link = mysqli_connect("database", "root", "password", "sql_injection"); if (!$link) { ec
攻防世界--baby_web
qq_73611185的博客
09-09 356
题目提示说想想初始页面，尝试将1.php删除直接进入网页还有更改为index.php网页都没反应仍然是1.php，没有思路了就看了wp。成为ctf全栈之路之web第九题。
[RootersCTF2019]babyWeb 1 BUUCTF
wuyaowangchuan的博客
12-01 786
进入环境 随便输入一个东西 想到的是SQL注入 没有回显，应该是被过滤掉了 直接用这个试试 ?search=1 order by 1 发现可以正常回显 注意到了这个 ?search=1 order by 3 说明有2列 一个为uniqueid另一个应该就是flag 我想继续union查询的时候发现有东西被过滤掉了 输入id判断登录，即可，尝试万能密码登录：1 || 1=1 limit 0,1 SELECT * FROM users WHERE uniqueid=1 || 1=1 limit 0
CTF-WEB篇 攻防世界题目实战解析baby_web_ctf web游戏提示
2401_84969915的博客
05-16 350
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
ctf Web_php_include
08-28
"Web_php_include" 是一个问题的提示，暗示了一个与 PHP 文件包含漏洞相关的 CTF 题目。 PHP 文件包含漏洞是一种常见的 Web 安全漏洞，它允许攻击者通过构造恶意请求来包含并执行服务器上的任意文件。攻击者可以...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

艺博东

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值