攻防世界_web_ics-06

最新推荐文章于 2024-04-14 09:46:52 发布
最新推荐文章于 2024-04-14 09:46:52 发布
阅读量186 收藏
点赞数
分类专栏： ctf-web刷题之旅
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JURUO222/article/details/105233830
版权

点进去是个花里胡哨的界面，先试试index.php,或者flag.php之类的源码泄露

感觉有点像sql注入，将get包头保存下来，用sqlmap扫一下，并没有
然后开始爆破嘿嘿嘿
用burp爆破，按返回的长度排序，不一样长的肯定不对

得到flag
得到flag

Diana_1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界--ics-06
qq_73611185的博客
09-09 985
发现请求为2333时长度和其他不一样，在网站输入get请求为？id=2333得到flag：cyberpeace{3f9258463290166bfecb5d3699a33379}结合题目描述说是有入侵者侵入的痕迹，啥都点了一遍发现只有报表中心可以点进去，由于太菜，没有思路，直接去看了wp。这题使用的工具是burpsuite进行爆破，首先打开firefox自带的代理器插件然后打开burpsuite。成为ctf全栈之路之web第八题。第五步，开始进行爆破，
【攻防世界】ics-06
m0_74979597的博客
07-13 535
发现输入日期没有反应；当手动改变id值时反馈的内容一样，按题目描述：数据被删除了，用各种各样的工具，本质就是一个个去试，专业一点叫爆破，我这里用Burpsuite;收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。用python编程来实现，因为只有某一个id返回的内容不一样，利用这一点；总之，可能在某个id里有不一样的数据；
【攻防世界-web】ics-06
weixin_73625393的博客
10-28 963
点击【设置】后，将代理改为【手动配置代理】，将HTTP代理内容改为在brupsuite中查看到的代理ip，更改完后点击【确定】框3是对可疑的数据进行暴力破解，需要将它做个标识，将光标放到1前，然后按框4的键，对1标识进行暴力破解，鼠标右键，点击【Send to Intruder】发送到【Intruder】，快捷键为【Ctrl+l】方法一：打开【设置】后，在【常规】中，翻到最下边，找到【网络设置】，打开【设置】返回下图界面，进行设置，设置完成后，按框5，执行。点击框5后，破解，下图为正在破解中。
攻防世界-WEB进阶-ics-06（Burpsuite爆破使用）
m0_46267075的博客
05-26 4493
尝试
攻防世界ics-06
淡巴枯的博客
12-20 1565
题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。
「攻防实训」首都安全日_-CSO论坛_-PPT_V4 - WEB应用防火墙.zip
11-27
「攻防实训」首都安全日_-CSO论坛_-PPT_V4 - WEB应用防火墙 安全漏洞 安全众测 技术分析安全管理 工控安全
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能...
攻防世界4.ics-06
最新发布
weixin_49765221的博客
04-14 312
打开链接，显示的是一个网页界面随便点击后，只有报表中心可以查看3、暴力破解 3.1、选择攻击载荷 3.2、选择攻击载荷类型 3.3、设置使用的线程、错误重试次数等（可不设置） 3.4、开始攻击使用burpsuit进行页面抓包鼠标右键，点击send to intrudernumber（数值）在1-10000之间进行爆破，每隔一个试一次，按照图示内容进行设置。正在爆破下图为暴力破解完毕，点击【Length】按长度进行排序，发现在2333时有可疑长度。
攻防世界 ics-06 write up
m0_73605862的博客
05-07 190
Step3：点击payloads，将Payloads type选择numbers，在number range一栏，对to选择10000，选择step为1，其余保持默认，然后点击start attack。Step2：用burpsuite进行抓包，然后右键点击send to intruder传输至intruder。【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list。Step4：观察结果发现，当id=2333时，包的长度比其他的要长。【题目】ics-06。
【网络安全 | CTF】攻防世界 ics-06 解题详析
等风来
05-20 3643
题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，留下了入侵者的痕迹。仅栏能打开新窗口：注意到URL栏的id参数，对id进行爆破。
ics-06-攻防世界
szhangliwenya的博客
03-21 220
此处若直接点击攻击会报错必须先点击Hex重新回到十进制，才可成功。cookie提示cookie.php但是访问报错，只能爆破id了。id为2333时响应包长度不同且cyberpeace得到响应。找到匹配响应包的匹配处加入flag、cyberpeace。最好现在去加入过滤，匹配响应包的数据，以便找到flag。F12和页面源代码没有反应。payload处类型选择数字。点击多处只有报表中心有反应。在id处添加爆破位置。从1-10000间隔1。
攻防世界web新手关之ics-06
weixin_45746283的博客
11-25 341
攻防世界web新手关之ics-06
攻防世界-web-ics-06--XCTF 4th-CyberEarth
Sea_Sand息禅
04-23 6286
进入index.php，发现可以传参，bp爆破，当id=2333时拿到flag
攻防世界web之ics-06
diemozao8175的博客
08-08 592
打开网址，四处点击，点到报表中心，跳转新页面 查看源码也没有什么特别的，发现URL栏有?id=1 以为是sql注入，但是并不是，查看大佬的wp 发现这题采用brupsuite爆破 先将抓到的包放到Intruder 然后将id设为变量 然后把爆破变量设为数字 开始爆破，如果不是社区版，那么线程可以多设置一点比较快,发现2333长度跟其他的不一样 于是在U...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值