TSCTF-J 2021 [King of F12]

最新推荐文章于 2024-08-16 18:48:32 发布
最新推荐文章于 2024-08-16 18:48:32 发布
阅读量102 收藏
点赞数 1
分类专栏： TSCTF-J
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ivyyyyyy1/article/details/120936177
版权

网页破解 网络抓包 F12元素检查 Reapter Cookie
关键词由CSDN通过智能技术生成

一、题目

 

 看到没东西直接view-source

 注释里是让我们跳转到下一个页面去

二、解题

发现第二个页面的这个按钮点不动，那么直接F12元素检查

 

 发现有 disabled，删了之后就可以点开了

 好，跳转到第三个页面去

 打了几下发现James的血太多了，直接抓包放到Reapter里面

删掉Cookie就赢了

 拿到flag

 

 

1vyyyyyy
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ChatGPT和GPT-4帮你写人物传记
herosunly的博客
04-19 14万+
本文介绍核心内容为ChatGPT和GPT-4帮你写人物传记，希望对学习和使用ChatGPT的同学们有所帮助。为了兼顾质量和速度，本专栏的更新频率为一周一到两更。 文章目录 1. 前言 2. 使用GPT-4写人物传记 3. 使用ChatGPT写人物传记 4. 总结
expo-burger-king
04-22
汉堡王：具有React Native / Expo的UI克隆网络演示：目录安装与构建首先，确保已安装Expo CLI： npm install -g expo-cli 安装： yarn或yarn install 在本地运行项目： yarn dev或yarn start特征博览会SDK 41 iOS，...
TSCTF-J 2021 [SimplePHP]
Ivyyyyyy1的博客
10-24 278
一、题目 进来看到的代码如下： <?php highlight_file(__FILE__); if ($_GET["secret"] != hash("md4", $_GET["secret"])) { die('乐<br>'); } if (!preg_match('/http/i', $_GET['file'])) { if (preg_match('/^i_am_bloodhound$/', $_GET['name']) && $..
TSCTF-J 2021 [Ezphp]
Ivyyyyyy1的博客
10-24 297
一、题目 点进去看到登录界面 可以考虑抓包，看能否可以利用里面的条件 抓到一个302之后的get包，访问对应的页面 当然这里也可以用admin + 万能密码绕过 "or "a"="a 二、解题 进到网页之后发现提示信息 需要我们构造含有 /tmp/hint.php的参数 在path里直接传参试试 发现进不了，编码也不行，后面我又试了php://filter伪协议也不行 瞎试了一下file:// 发现行了，属于是运气比较好 点开源代码 ...
TSCTF-J 菜鸡的第一个HTML
Lig_HossssT的博客
10-24 210
打开题目 听到歌 点击F12 进入bilibili 由f12看到的内容可知 flag就是歌手名的罗马音nanawoakari 顺便说一句 这个题目描述就是用来生草的XDD
数据挖掘竞赛-美国King County房价预测训练赛
周先森爱吃素的博客
04-09 5032
美国King County房价预测训练赛 简介 DC上的一个回归题（正经的回归题）。 比较简单。 时间原因（暂时没什么时间看国内旧赛），看了一下网上的解答，改善了一下神经网络就提交了。 过程 数据获取 报名成功后到官网提供的入口下载，或者我的Github也上传了。 数据探索 简单了解数据格式。 训练集有10000条记录，14个特征，描述如下。（注意，官方数据集没有表头） 其...
Codeforces 3A Shortest path of the king(BFS???NO!!)
AC_Dreameng
06-07 2353
Shortest path of the king Time Limit: 1000ms Memory Limit: 65536KB This problem will be judged on CodeForces. Original ID: 3A 64-bit integer IO format: %I64d      Java class name: (Any)
图论--差分约束--POJ 1364 King
日拱一卒,功不唐捐
11-18 2559
Description Once, in one kingdom, there was a queen and that queen was expecting a baby. The queen prayed: ``If my child was a son and if only he was a sound king.'' After nine months her child was b...
HDU - 5640 -King's Cake
小明的博客
04-16 2386
It is the king’s birthday before the military parade . The ministers prepared a rectangle cake of size n×m(1≤n,m≤10000) n×m(1≤n,m≤10000) . The king plans to cut the cake himself. But he has a stran
nyoj-154-king选太子
jtahstu的专栏
09-21 5869
king 选 太子 时间限制：3000 ms  |  内存限制：65535 KB 难度：1 描述     啊，从前有一个国家。此国兵强马壮，但是国王却身体不好。于是就想挑一位太子出来；     但是问题来了，国王不知道他有几个孩子（这国王糊涂吧！），他只知道他的孩子的年龄都是不同的。同时这个国王也有要求，他认为孩子年龄太大的过于迂腐，而年龄太小又不成熟，（这孩子挑的也太难了吧
king-phisher-plugins:King Phisher开源网络钓鱼活动工具包的插件
05-09
钓鱼者王插件用于扩展网络钓鱼活动工具包的插件。 有关菲舍尔国王的更多信息，请参见项目的。客户端插件名称描述一个插件，它将根据活动事件（例如，收到新的访问或提交新的凭证时）闪烁Blink（1）外设。...
kof.rar_Allegro_KOF_King-of-Fighters_dev c_king of fighters
09-19
在IT行业中，游戏开发是一项充满挑战和创新的领域，而《拳皇》（KING OF FIGHTERS，简称KOF）作为一款经典的街机格斗游戏，深受全球玩家的喜爱。本文将围绕"Allegro"库和"Dev C++"集成开发环境，探讨如何使用这两个...
安卓手游-趣味休闲-King of Thieves最新版 v2.29.1.zip
12-08
《King of Thieves》是一款备受玩家喜爱的安卓平台趣味休闲游戏，其最新版本v2.29.1为用户带来了更为丰富的游戏体验和优化。在这款游戏中，玩家扮演一名技艺高超的盗贼，穿梭于各种迷宫之中，挑战其他玩家的防线，...
King of Pyramid Thieves-crx插件
04-05
语言:English,magyar 窃取埃及法老王的宝石，并成为贼王。 穿越70多个关卡，探索金字塔之王的神秘金字塔 窃取埃及法老王的宝石，并成为贼王。 穿越70多个关卡，探索金字塔之王中的神秘金字塔
怎么在网络攻击中屹立不倒
dexun123的博客
08-12 748
在当今蓬勃发展的网络游戏产业中，服务器安全无疑是企业生存与发展的基石。面对互联网环境中无处不在的DDoS（分布式拒绝服务）与CC（挑战碰撞）攻击威胁，游戏服务器的防御能力与高效处理能力显得尤为重要。相较于追求综合性能平衡的普通服务器，游戏服务器必须专注于构建坚不可摧的安全防线与流畅无阻的游戏体验，以抵御外部侵扰，确保玩家沉浸于无缝的游戏世界。
2024年杭州市网络与信息安全管理员（网络安全管理员）职业技能竞赛的通知
最新发布
Geek极安云科-致力于网络安全事业
08-16 524
竞赛由理论知识和操作技能两部分组成，均采用百分制，小数点后保留两位，60分（含）以上为合格。荣获竞赛一等奖、二等奖的选手，由杭州市人力社保局认定为“杭州市技术能手”，若有不符合认定条件的选手，不再递补；本次竞赛依据《网络与信息安全管理员（网络安全管理员）国家职业技能标准》三级（高级工）等级要求确定技术标准，编制技术文件和命题，适当增加相关新知识、新技术、新技能等内容。1.各区、县（市），有关产业工会，要高度重视此次竞赛，积极发动、广泛宣传、认真组织、严格选拔，推荐综合素质较好、技能水平较高的人员参赛。
【安全工具推荐-Search_Viewer资产测绘】
qq_55213436的博客
08-14 188
Search_Viewer，集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看。包含语法帮助手册，忘记查询语法也能方便查看语法，渗透不二之选。
什么是网络安全态势感知
m0_66268916的博客
08-13 371
德迅云安全 态势感知采用先进大数据架构，通过采集系统的网络安全数据信息，对所有安全数据进行统一处理分析，实现对网络攻击行为、安全威胁事件、日志、流量等网络安全问题的发现和告警，打造安全可监控、威胁可感知、事件可控制的安全能力。态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式、最终是为了决策与行动，是安全能力的落地。通过列表、搜索、详情等方式对告警进行展示，支持告警溯源和攻击链分析，让每一次攻击都无处可藏。
CVE-2021-3749、CVE-2019-10742
06-01
CVE-2021-3749是指Apache Flink中存在的一种安全漏洞，该漏洞允许攻击者通过远程代码执行攻击来利用Apache Flink集群。此漏洞的危害性很高，因此建议受影响的用户立即升级到最新版本。更多细节可以查看CVE官网上的相关介绍。 CVE-2019-10742是指OpenSMTPD中存在的一种安全漏洞，该漏洞允许攻击者通过发送恶意邮件来执行任意命令，甚至可以完全控制服务器。此漏洞的危害性也很高，建议受影响的用户立即升级到最新版本。更多细节可以查看CVE官网上的相关介绍。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值