CTFshow 信息收集 web10

最新推荐文章于 2024-08-19 17:04:41 发布

Kradress

最新推荐文章于 2024-08-19 17:04:41 发布

阅读量128

点赞数

分类专栏： CTFshow 文章标签：前端

本文链接：https://blog.csdn.net/Kracxi/article/details/120906761

版权

CTFshow 专栏收录该内容

194 篇文章 18 订阅

订阅专栏

根据提示

cookie 只是一块饼干，不能存放任何隐私数据

使用burp suite抓包查看cookie，发现flag在cookie里（记得url解码）
在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Kradress

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
CTFshow 信息收集 web10

根据提示cookie 只是一块饼干，不能存放任何隐私数据使用burp suite抓包查看cookie，发现flag在cookie里
复制链接

扫一扫

专栏目录

ctfshow信息收集web1~10

qq_55233040的博客

07-18

851

ctfshow信息收集web1~10 前言是时候结束半年的摸鱼期了，找套题来慢慢从头开始做，另外文中的flag都已做了部分删除打码。知识点总结 web1 源代码 web2 js前台拦截=没有拦截 web3 抓包 web4 robots协议 web5 phps文件泄露 web6 代码泄露 web7 git代码泄露 web8 svn信息泄露 web9 vim缓存信息泄露 web10 cookie web1 题目提示：开发注释未及时删除第一题自然也最简

CTF训练之路2--ctfshow内部赛

unexpectedthing的博客

11-07

6692

文章目录签到登录就有flag出题人不想跟你说话.jpg蓝廋一览无余签退签到一进去就是login界面,F12看到有个register.php，说明就是一个二次注入的sql注入题。所谓二次注入，就是再register中构造sql语句，然后登录login来触发。找到羽师傅的脚本 import requests import re url_register = "http://7b093e85-e6d5-4784-adab-49ba20992eda.challenge.ctf.show/register.

参与评论您还未登录，请先登录后发表或查看评论

CTFshow刷题记录

bmth666的博客

01-13

2722

文章目录web_月饼杯web1_此夜圆web2_故人心web3_莫负婵娟WEB入门web55红包题第二弹web57 web_月饼杯最近在ctfshow上看到了不少好题，来学一学，做一做 web1_此夜圆题目直接给出了源码： <?php error_reporting(0); class a { public $uname; public $password; public function __construct($uname,$password) { $this->uname

ctfshow大部分wp(附带个人整理知识笔记)

ZxC789456302的博客

10-01

7270

WEB信息搜集入门（前10道都是水题，10题后没有水题了）源码中即为flag（签到题）前端js拦截，查看源代码即可，得到flagflag在响应头里面在访问robots.txt，得知存在flagishere.txt文件，访问获得flagphps源码泄露，访问index.phps，下载文件打开得到flag访问www.zip获取配置文件得知在服务器下存在fl000g.txt，线上访问得到flag访问.git（隐藏文件）注意格式为/.git/，得到flag隐藏文件的第二种情况，访问.svn，格式为/.svn/，得到

ctfshow（刷题经历）

qq_62046696的博客

06-26

1671

1、打开以后看见filename=后面感觉是一个base64编码，接着解码一下，发现等于keys.txt,通常的源文件应该是index.php2、对index.php进行base64编码并作为新的filename的参数3、查看源文件，其里line变量起到控制行数的作用： http://114.67.246.176:13972/index.php?line=1&filename=aW5kZXgucGhw发现爆出了第一行隐含的代码，4、编写python脚本，查看全部源码这样代码就出来了下图：5、分析PH

CTFSHOW web183 正则爆破脚本

10-21

CTFSHOW web183 正则爆破脚本

ctfshow web214 时间盲注标准脚本

10-21

ctfshow web214 时间盲注标准脚本

CTFSHOW web193 left标注盲注脚本

05-04

其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，包括数据库名、表名、列名和 flag 的值。在获取每个字符时，它会枚举 flag 可能的字符，逐个尝试，直到找到正确的字符为止。最终，它会输出获取到的...

ctfshow web139命令盲注脚本

10-21

ctfshow靶场 web入门 web139 命令盲注脚本

CTFSHOW~信息收集(10~20)

01-28

### CTFSHOW~信息收集(10~20) #### WEB~10 题目：cookie只是一块饼干，不能存放任何隐私数据 - **背景介绍**：本题主要探讨了Cookie的安全性问题，强调不应将敏感或隐私数据存储在Cookie中。 - **实践步骤**： - ...

[ctfshow内部赛]web wp

cosmoslin的博客

12-03

7822

签到 F12，有register.php import requests import re url1 = "http://7fc1279d-6a4b-4fca-968f-235322686f5b.challenge.ctf.show/register.php" url2 = "http://7fc1279d-6a4b-4fca-968f-235322686f5b.challenge.ctf.show/login.php" flag = '' for i in range(1, 50): payl

训练赛（1---5）A

weixin_30651273的博客

07-09

一、题目 Description To get to the treasure,Jonesmust complete one more task. He comes across a table, where there are a number of wooden planks lying along the length of the table. He notic...

CTFSHOW 内部赛web writeup

ashMOB的博客

10-29

4921

CTFSHOW 内部赛web writeup 太菜了不会写，按着羽师傅和bmth666师傅的writeup复现签到打开界面如上，右键源码可以看到有一个register.php注册界面，需要利用login和register界面来进行sql盲注，sql太菜了连代码都看不懂，直接贴师傅们写的脚本 import requests import re url1 = "http://dd2ae20d-7588-4d04-af33-86ce7a48313d.challenge.ctf.show/register.

ctfshow(web入门1-28)

weixin_45794666的博客

12-19

1667

极客大挑战 Crypto 二战情报员刘壮考点:摩斯密码通过[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-tp0dMAf1-1605781237222)(C:\Users\J\AppData\Roaming\Typora\typora-user-images\image-20201021223545227.png)] 1.简介中直接看出是摩斯密码 2.通过在线网站直接解密得到flag 铠甲与萨满考点:凯撒密码 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直

ctfshow_萌新_萌新隐藏题

ScyLamb的博客

01-03

3335

https://harvey-blog.com/Safety/525 0x01 萌新认证加群召唤flag 0x02 萌新_密码萌新不会 53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D 看见没有大于F的字符，尝试16进制写Python脚本，每2位16进制转文本 import re number = '53316C6B5A6A42684D3

前端字符串将其分割成长度为 32 的子字符串数组

最新发布

人与人之间最小的差别是智商，最大的差别是坚持。

08-19

214

要实现这个需求，可以编写一个简单的 JavaScript 函数来处理字符串并将其分割成长度为 32 的子字符串数组。将字符串切割后，对list数据进行数据处理。

pywebview 入门

小小宾的博客

08-18

655

pywebview 是一个轻量级的 python 库，旨在简化桌面应用程序的开发。它利用系统的 WebView 组件，使得开发人员可以使用现代 Web 技术（HTML、CSS、JavaScript）来创建用户界面，同时使用 python 处理业务逻辑。pywebview 使得创建跨平台桌面应用程序变得更加简单和高效。

44 个 React 前端面试问题

广漂程序猿DevinRock

08-14

1066

虚拟 DOM 是 React 中的一个概念，其中创建实际 DOM（文档对象模型）的轻量级虚拟表示并将其存储在内存中。它是一种用于优化 Web 应用程序性能的编程技术。当 React 组件的数据或状态发生更改时，虚拟 DOM 会被更新，而不是直接操作真实 DOM。然后，虚拟 DOM 计算组件的先前状态和更新状态之间的差异，称为“比较”过程。一旦识别出差异，React 就会高效地仅更新真实 DOM 的必要部分以反映更改。这种方法最大限度地减少了实际 DOM 操作的数量，并提高了应用程序的整体性能。

vue-lic（三）

qq_64669006的博客

08-14

303

Vue 应用中的跨域问题通常是由于浏览器的同源策略引起的，它阻止了一个源（origin）的网页上的JavaScript 代码请求另一个源的资源。也就是说，只要https://www.baidu.com中https://，www.baidu，.com中有一个不一样，就会导致存在跨域问题。2.逆向传递数据(vue不支持逆向传递)-->子组件给父组件传递，通过$emit("事件名",要传递的数据)自定义监听事件。，这里因为本身就有/api，再添加了一个/api，所以需要去掉一个/api，也就是重写路径。

ctfshow web入门信息搜集

03-16

CTFShow Web入门中的信息搜集包括以下内容： 1. Whois查询：通过Whois查询可以获取网站的注册信息，包括域名所有者、注册商、注册时间等。 2. 网站备案查询：通过网站备案查询可以获取网站的备案信息，包括备案号、备案时间、备案主体等。 3. 网站目录扫描：通过网站目录扫描可以获取网站的目录结构，包括隐藏目录、文件等。 4. 网站漏洞扫描：通过网站漏洞扫描可以发现网站存在的漏洞，包括SQL注入、XSS等。 5. 网站源代码分析：通过网站源代码分析可以获取网站的代码结构、逻辑等信息，包括注释、变量名等。 6. 网站日志分析：通过网站日志分析可以获取网站的访问记录、用户行为等信息，包括IP地址、访问时间等。以上是CTFShow Web入门中的信息搜集内容，希望对您有所帮助。