CTFshow 信息收集 web18

最新推荐文章于 2024-05-31 08:14:11 发布
最新推荐文章于 2024-05-31 08:14:11 发布
阅读量1.3k 收藏
点赞数 1
分类专栏： CTFshow 文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/120911828
版权

根据提示

不要着急，休息，休息一会儿，玩101分给你flag

打开是一个小游戏，要么玩到101分，要么直接作弊
在这里插入图片描述
查看源代码，发现js文件
在这里插入图片描述
里面发现有个score=0，只要它为101就应该能得到flag了吧
在这里插入图片描述
ctrl+F搜索score在最底下 发现score>100，发现一段Unicode编码
在这里插入图片描述
解码得到，谐音就是访问 110.php，拿到flag
在这里插入图片描述

Kradress
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Ctfshow web 入门1~20题（萌新向）
weixin_52805837的博客
12-29 3911
Ctfshow web 入门1~12题 web1： 打开网址显示如下： F12直接查看源码即可得到flag web2： ctrl+u打开源码即可得到flag web3： 根据提示“没思路抓个包看看，可能有意外收获” 抓包之后，如上得到了flag web4: ...
CTFSHOW web193 left标注盲注脚本
05-04
其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，包括数据库名、表名、列名和 flag 的值。在获取每个字符时，它会枚举 flag 可能的字符，逐个尝试，直到找到正确的字符为止。最终，它会输出获取到的...
ctfshow信息收集Web18（玩游戏）
m0_62584974的博客
04-07 3750
不要着急，休息，休息一会儿，玩101分给你flag 点进去是一个游戏 查看游戏的js代码 查看js代码 查看通过游戏后会展示的内容是一个Unicode编码的 查看 110.php 得到Flag
【CTF Web】CTFShow web18 Writeup（文件包含漏洞+日志注入+RCE）
最新发布
HEX9CF的技术博客
05-31 211
1阿呆加入了过滤，这下完美了。
CTF-show WEB入门--web18
m0_73912575的博客
02-06 541
CTF-show WEB入门--web18
CTFSHOW Web入门--信息搜集
weixin_59453707的博客
11-27 831
ctf.show web 信息收集
CTFshow_萌新计划_web1-21
ScyLamb的博客
01-04 3448
0x01 web1 关键代码： if(isset($_GET['id'])){ $id = $_GET['id']; # 判断id的值是否大于999 if(intval($id) > 999){ # id 大于 999 直接退出并返回错误 die("id error"); }else{ # id 小于 999 拼接sql语句 $sql = "select * from article where id
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
ctfshow web184 正则爆破脚本0x16进制
10-21
ctfshow web184 正则爆破脚本0x16进制
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
【标题】"CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$" 指的是一项网络安全竞赛中的Web题目，该题目重点在于理解PHP编程语言中的变量循环取值机制。在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种...
CTFSHOW系列-web18(信息收集-js源码信息泄露)
siu~
12-02 407
CTFSHOW系列解题思路
ctfshow 萌新web1-21
akxnxbshai的博客
07-29 1361
ctfshow 萌新题 web1-21
ctfshow萌新赛web
qq_44657899的博客
08-17 3581
文章目录萌新赛web_给她 萌新赛web_给她 首先由题目给她可以联想出git源码泄露。 得到的源码如下： <?php $pass=sprintf("and pass='%s'",addslashes($_GET['pass'])); $sql=sprintf("select * from user where name='%s' $pass",addslashes($_GET['name'])); ?> 这里有个sprintf()函数没有看到过，搜了搜它的作用和漏洞，看到一个和本题很像的例子
CTFSHOW_萌新计划web1-24
A的博客
08-19 802
随便写一下。
CTFSHOW 萌新计划 web 1-8
羽的博客
04-02 3606
题目地址：http://ctf.show web1-7 目的很明确，有几种形式 构造出id=1000，或者sql语句绕过或者绕过函数。 0x01：进制转换 1.二进制 0b1111101000 2.十六进制 0x38e 0x02：字节操作 1.取反 2.异或 200^800 3,按位与 992|8 4.按位或 0x03：运算符 1.乘法 200*5 2.除法 10/0.01 3.减法 200–80...
ctfshow萌新区web1~21
qq_46041723的博客
12-10 5292
萌新前言萌新web1web2web3web4web5web6web7web8web9web10web11web12web 13用到的知识web14web15web16web17web18web19web20web21 前言 经常做ctfshow上面的题目，发现这个是真心的不错，就是除了做不出来也没什么了，害！ 萌新 web1 没啥好说的，看到源码提示id不能大于999，还要等于1000，直接取反，payload?id=~~1000，没过滤，直接得到flag web2 细节同上 web3 同上 web4 同上
CTFShow“萌心区”WP（下）
Aluxian_的博客
05-23 648
CTFShow “萌心区”WP详解（下）web1web2web3web4web5web6web7web8web9web10web11web12web13web14web15web16web17 CTFShow 平台：https://ctf.show/ web1 简单分析一下 需要要用get方式上传id ，id大于999的时候会报错，有注意到下面的：flag in id = 1000，传入id = 1000 才能获得flag 看到函数intval 所以我们需要进行绕过 ?id=2 or id=10
ctfshow web入门 信息搜集
03-16
CTFShow Web入门中的信息搜集包括以下内容： 1. Whois查询：通过Whois查询可以获取网站的注册信息，包括域名所有者、注册商、注册时间等。 2. 网站备案查询：通过网站备案查询可以获取网站的备案信息，包括备案号、备案时间、备案主体等。 3. 网站目录扫描：通过网站目录扫描可以获取网站的目录结构，包括隐藏目录、文件等。 4. 网站漏洞扫描：通过网站漏洞扫描可以发现网站存在的漏洞，包括SQL注入、XSS等。 5. 网站源代码分析：通过网站源代码分析可以获取网站的代码结构、逻辑等信息，包括注释、变量名等。 6. 网站日志分析：通过网站日志分析可以获取网站的访问记录、用户行为等信息，包括IP地址、访问时间等。 以上是CTFShow Web入门中的信息搜集内容，希望对您有所帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值