xctf-web 新手练习区

最新推荐文章于 2023-06-26 20:25:38 发布
最新推荐文章于 2023-06-26 20:25:38 发布
阅读量318 收藏
点赞数
分类专栏： # ctf 文章标签： web php js c++ post
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Karuseny/article/details/106453308
版权
本文详细介绍了xctf-web新手练习区的解题过程，包括view_source、robots、backup、cookie、disabled_button、weak_auth、simple_php、get_post、xff_referer、webshell、command_execution和simple_js等题目的解决方法，涉及查看源代码、HTTP请求篡改、PHP条件判断、JavaScript编码解密等多个技术点。
摘要由CSDN通过智能技术生成

view_source

这道题没什么说的，禁用右键了，F12开发者工具就可以直接调出来，直接出结果了。在这里插入图片描述

robots

题目描述很明显，robots，那就在地址栏后面加上robots.txt
在这里插入图片描述
访问这个页面 f1ag_1s_h3re.php 就可以了
在这里插入图片描述

backup

在这里插入图片描述
通常后缀加上bak就是备份文件，试试？
下载了，打开之后出flag
在这里插入图片描述

cookie

那我们就查看cookies，发现look-here，value指向一个页面，二话不说访问页面
在这里插入图片描述
让我们看请求头，果然有flag
在这里插入图片描述

disabled_button

不能按的按钮，F12选择Elements，查看这个按钮相关的元素代码，发现有个disabled在这里插入图片描述
双击把disabled删掉，按下flag，出结果

最低0.47元/天 解锁文章
尊暮萧
关注
专栏目录
XCTF篇：Web (新手练习区)
小明师傅博客
06-09 540
1.view_source F12调出，后复制 2.robots 这里打开robots.txt 可以查看不让爬虫爬的目录 3.backup 备份文件，后缀加 .bak 下载下来 4.cookie f12,查看加载的cookie，发现在文件里 访问查看 5.disabled_button f12把disabled删了 6.weak_auth bp爆破 7.simple_php 解释 === 会同时比较字符串的值和类型 == 会先将字符串换成相同类型，再作比较，属于弱类.
XCTF-WEB
qq_43661408的博客
06-22 512
post和get 题目链接：http://111.198.29.45:34348/ 解题思路 首先使用 get方式提交变量a等于1 即 http://111.198.29.45:34348/?a=1 得到 第二条信息 需要使用post提交一个变量b值为2 因此使用火狐自带的插件hackbar,但是现在火狐更新后不能使用了，替代hackbar的插件有了 Max hackbar 和 hackbar q...
XCTF---web
空の城的博客
10-27 392
view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开页面后右键查看不了源代码，从题目中可以知道小宁想要看源代码，所以按F12查看发现flag robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 根据题目提示，找到网站目录下的robots.txt 直接访问即可获得flag backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来...
XCTF 新手 RE maze
A_dmin的博客
07-03 1569
XCTF 新手 RE maze 一天一道CTF题目，能多不能少 今天没有心思复习，于是打开XCTF想找个题目做一下，结果发现这道题目有50多天没解决，，， 想看看到底是什么题目，这么久没写，啊哈哈哈 由题目得知这个题可能是迷宫，，，，， 下载文件，用ida打开（64位） 找到主函数~，太长了不好截图，就把源码贴出来吧，源码如下： __int64 __fastcall main(__int64 a...
XCTF篇（新手练习）Web之xff_referer
qq_43230425的博客
09-20 632
XCTF篇（新手练习）Web之xff_referer 题目： 打开场景后为： 根据题目提示，简单了解一下xff和referer： HTTP来源地址（referer，或HTTP referer） 是HTTP表头的一个字段，用来表示从哪儿链接到当前的网页，采用的格式是URL。换句话说，借着HTTP来源地址，当前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。 X-Forwarded-For（XFF） 是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的H
adworld.xctf-web-新手练习区刷题
BROTHERYY的博客
05-07 1046
1.View Source 根据题目，就能猜到，此处是查看页面源码，在查看的过程中发现右键不能使用了，那就用F12吧~ 2.Robots 这题是考察Robots协议，访问的时候页面是一片空白，直接输入robots.txt 在地址栏输入robots.txt会得到f1ag_1s_h3re.php,尝试直接访问这个php文件。 3.Backup 对常用的备份文件名进行测试*.php~ or ...
xctf攻防世界—Web新手练习区robots单题思路
邱邱邱邱自强的博客
12-22 1483
xctf攻防世界—Web新手练习区robots单题思路 @邱邱邱自强 前言 随着互联网的发展，互联网界的行为也越来越被重视，那么国际互联网界通行的道德规范是什么呢？它就是Robots协议。 一、Robots协议是什么？ robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件。 二、使用步骤 1.方法 方法一： 通过百度网址，进入百度搜索引擎页面（https://www.baidu.com/） 如何利用百度查看网站的Robots协议 在搜索框里面随便输
XCTF 攻防世界 web 新手练习
XQin9T1an的博客
07-24 7518
XCTFweb新手练习题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0 0x01 view_source 题目链接：http://111.198.29.45:51846/ 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 根据题目提示和标题，我们可以...
Web x2 week2 (XCTF新手练习区
w
09-15 241
1、Robots 进入页面 没有内容 由题目提示，应要使用robots协议 robots协议 Robots协议（也称爬虫协议、机器人协议等），全称为“网络爬虫排除标准” （Robots Exclusion Protocol)，网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些不能。 robots.txt是一个文本文件，它是一个协议，不是一个命令。robots.txt是搜索引擎中访问网...
XCTF新手区Crypto writeup
克格莫（有需要的私信）
06-30 876
1.base64 直接拿去base64 decode就行：cyberpeace{Welcome_to_new_World!} 2.Caesar 这题凯撒密码。 分别设置位移量为1-25，输出25条结果后看到位移量为12时有意义，故位移量为12：cyberpeace{you_have_learned_caesar_encryption} ...
XCTF-Web-catcat-new
weixin_45723896的博客
06-26 2503
proc/self/mem是当前进程的内存内容，通过修改该文件相当于直接修改当前进程的内存数据。file=../../../../proc/self/cmdline，发现有一个通过python启动app.py的命令。通过/proc/PID可以访问对应PID的进程内核数据，而/proc/self访问的是当前进程的内核数据。先读取/proc/self/maps文件获取可读内容的内存映射地址。/proc/self/maps包含的内容是当前进程的内存映射关系，可通过读取该文件来得到内存数据映射的地址。
攻防世界XCTF—web入门题知识点、进阶提高题Writeup
AugenStern的博客
08-21 876
WriteUpXCTF-Web新手入门区view_sourceget_postrobotsbackupcookiedisabled buttonsimple jsxff refererweak authwebshellcommand executionsimple_php高手进阶区 XCTF-Web 2016 年全国大学生信息安全竞赛开始设立创新实践技能赛，采取的就是传统的 CTF 赛制。在《2016年全国大学生信息安全竞赛参赛指南》中主办方给出的竞赛内容相对全面，值得参考。 系统安全。 涉及操作系统和
「干货」XCTF Web安全入门练习靶场全部通关教程
橙留香Park的博客
04-13 7023
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
XCTF web新手题（全）
qq_46485934的博客
09-22 1131
一.view source 无法右键查看源代码 方法一：ctrl +u 方法二：burp 抓包 二.get post 请用GET方式提交一个名为a,值为1的变量 直接在url后面加上?a=1 请再以POST方式随便提交一个名为b,值为2的变量 可以使用hackbar post传入b=2 三.robots robots协议 Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots ExclusionProtocol），网站通过Robots协议告诉搜索引擎哪些页面可
XCTF web新手练习区_1-12
H4ppyD0g的博客
07-15 2369
view_source 查看网页源码的方法： (1) F12(如果只按F12没反应，就功能键+F12)可以查看网页源码。 (2) 网页源码的url以view-source: 开头。在本网页的url前面加上这个可以获取。 (3) 通过python的requests.get()可以获取网页源码。 ———————————— get_post ...
xctf攻防世界web新手练习区--write up
热门推荐
qq_43081170的博客
07-05 3万+
** 文章目录 ** view source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开题目后显示FLAG is not here，而且题目描述提示鼠标右键不管用了。这时想到F12键打开开发者工具，查看器可以查看页面源代码。F12----查看器直接得到答案。 get post **题目描述:**X老师告诉小宁同学HTTP通常使用两种请求方法，你...
XCTF MISC 新手练习区——pdf writeup
haolovejin的博客
09-23 8860
pdf 难度系数：1.0 题目来源： csaw 题目描述：菜猫给了菜狗一张图，说图下面什么都没有 题目场景： 暂无 题目附件： 附件1 打开图片 发现什么也看不出来，但是根据题目提示应该藏在图片之中，复制的时候首先移动下光标，到有字的地方会变形。确定大概范围，拉到全部的文本，复制到TXT中即可得到Flag。当然我们也可以通过修改文件为TXT直接获得flag，正常一点的做法应该是用winhex把长...
xctf-web-NewsCenter
Spwpun的博客
03-30 2256
一个无报错回显的注入漏洞，明明一个很简单的sql注入题，我却花一个小时来做，服了自己了，依赖于sqlmap我从来没尝到甜头过，还是得对information_schema表结构有一定的理解： 查询当前数据库中的所有表名： 1’ union select 1,2,group_concat(table_name) from information_schema.tables where table_...
web-ics-05
最新发布
07-28
- *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值