攻防世界web复习新手(3)

最新推荐文章于 2024-11-06 10:22:22 发布
最新推荐文章于 2024-11-06 10:22:22 发布
阅读量114 收藏
点赞数
分类专栏： 攻防世界web复习 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LGXJM20/article/details/109451118
版权

backup解题思路
描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
思路：找常见网站备份文件
在这里插入图片描述
php的备份有两种：.php~和.php.bak
尝试两个发现index.php.bak，下载下来记事本打开得到flag
在这里插入图片描述
在这里插入图片描述

0x333
关注
专栏目录
攻防世界web复习新手(4)
LGXJM20的博客
11-02 269
cookie解题思路 描述:X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 思路：从coolie里找flag 根据提示访问cookie.php,然后根据提示response里找到flag
攻防世界web复习新手(6)
LGXJM20的博客
11-02 149
weak_auth解题思路 描述:小宁写了一个登陆验证页面，随手就设了一个密码。 思路：根据描述和题目页面弱口令爆破 先随便输入一个用户名和密码 提示用admin登录可以确定用户名直接弱口令字典爆破就可以得到flag 返回长度不一致确定密码 可以直接从返回包里找到flag也可以用爆破出来的密码登录得到flag ...
攻防世界web复习新手(11)
LGXJM20的博客
11-03 260
command_execution解题思路 描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗 思路:根据题目和页面可以得知有ping功能且没有waf可以尝试直接命令注入 1.先尝试随便ping一个地址 有回显尝试拼接命令 找到了flag的位置cat查看就可以得到flag ...
攻防世界复习web新手(9)
LGXJM20的博客
11-02 145
xff_referer解题思路 描述:X老师告诉小宁其实xff和referer是可以伪造的。 思路：根据提示ip地址必须为123.123.123.123，就可以想到X-Forwarded-For头伪造 burp suite抓包添加Forwarded-For:123.123.123.123 得到返回页面提示必须来自https://www.google.com 继续抓包再添加一行referer:https://www.google.com得到flag ...
攻防世界之web新手题
dogeace的博客
11-06 2078
通过自己自学了一个月的web理论知识，并对web的基本漏洞有了初步了解后，我便开始了攻防世界的刷题之旅。为了学长的任务总结知识我便写了这篇wp其中也借鉴了网上一些大佬的思路。那我们废话不多说直接进入正题。 第一题view_source 刚入CTF web 方向肯定有遇事不决，源代码的习惯，但第一题上来就发现鼠标右键不能使用，最简单的查看源代码方式被禁用了。但不慌，我们还有另一个神器，开发者工具栏，在网页上点击F12，调出即可查看源代码，flag便藏在其中。 这一题考察了我们查看源代码的方式，只要有两种解决
攻防世界复习web新手(7)
LGXJM20的博客
11-02 168
simple_php解题思路 描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 思路：简单审计下代码，发现需要以get的方式传入两个参数a和b。 a参数的要求 a必须等于0且a为真 b参数的要求 b不能为数字且b大于1234 这道题的核心问题是理解PHP语言的弱类型，具体文章请参考：https://www.php.net/manual/zh/types.comparisons.php 构造参数a=x传入字符串x使a=0且为真，.is_numeric() 函数会判断如果是数字和数字字符
攻防世界web复习新手(2)
LGXJM20的博客
11-02 136
**robots解题思路 描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 思路：直接找网站目录下的robots.txt文件 发现 f1ag_1s_h3re.php文件 直接访问 f1ag_1s_h3re.php文件得到flag ...
攻防世界web复习新手（1）
LGXJM20的博客
11-02 104
view_source解题思路* 描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 很简单f12开发者模式就可以找到flag
攻防世界Web新手区部分解
weixin_51334923的博客
10-20 622
好，鸽了这么旧，学业繁忙的我就出一篇简单的攻防世界Web新手区的WriteUp吧，顺带作为自己的复习笔记。 攻防世界 (xctf.org.cn) 转存失败重新上传取消 攻防世界，一大CTFers的网站，上面有在线靶场以及竞赛等资源，推荐初学者上去学习。 我们今天看一下Web新手区的一些WP吧！ 1.view_source 基础的第一关，却是后面无数关的基础。 作为一个Web手，查看网页源代码是必须会的一件事情！！ 点进网页一看： flag不在这里，那应该在源代码里。
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
手把手教菜鸟如何黑站.rar
10-26
【描述】"适合新手观看，视频教程，内容比较基础，老鸟勿喷"说明这个教程的内容是初级水平，主要面向没有或仅有少量网络攻防经验的学员。"视频教程"意味着学习者可以通过观看视频来直观地了解和模仿操作，这种方式...
前言——《跟老吕学Python·新手》
Python老吕的博客
02-16 1925
一、开篇寄语对于程序开发学习者而言，从入门到精通，从初学者到大师级，进而成为技术栈中的佼佼者，是一个持续学习与不断积累的过程。许多初学者会选择购买 python入门教程 编程书籍或观看付费培训视频作为学习资源。然而，我注意到当前市面上的Python教程存在一些值得关注的问题。这些问题主要集中在以下几个方面：理论性过强，缺乏实战指导：许多面向初学者的书籍过分强调理论，导致学习者难以将知识应用于实际编程。复杂函数解释不足：部分教程在引入复杂函数时缺乏详尽解释，增加了初学者的理解难度。
漫途焊机安全生产监管方案，提升安全生产管理水平！
mantoo2014的博客
11-01 448
随着智能制造时代的到来，企业安全生产管理的重要性日益凸显。因此，利用物联网技术和设备监控技术加强焊机安全生产监管，成为企业提升安全生产管理效率、降低安全事故率的重要手段。漫途焊机安全生产监管方案，凭借其物联网技术和设备监控技术。
【鉴权】OAuth 2.0: 高度灵活与安全的身份认证框架
人生苦短，睡觉要紧，睡醒再说
11-05 469
OAuth 2.0不仅允许第三方应用在不访问用户密码的前提下安全地访问用户在其他平台上的资源（如社交媒体账户或云存储），还通过灵活的授权模式满足了不同应用场景的需求。无论是Web应用、移动端应用还是桌面客户端，OAuth 2.0都为开发者提供了一个高效、可靠的解决方案。在本篇文章中，我们将深入分析OAuth 2.0的核心概念、授权流程、常见授权模式以及其在实际开发中的应用，帮助开发者全面理解这一授权机制的优势与实现方法。
网络安全渗透实际案例
专研计算机网络，数据通信，网络安全，系统集成
11-02 1385
该案例演示了如何通过信息收集、漏洞扫描、漏洞利用和后渗透测试等步骤，对目标系统进行完整的渗透测试。通过详细的操作步骤和修复建议，可以帮助安全人员更好地防御类似攻击。注意：渗透测试应仅限于合法授权的网络或系统。未经授权的渗透测试属于非法行为。步骤编号步骤名称操作说明代码示例1环境准备确保Kali Linux及相关工具已安装，如NmapMetasploitNetcat等。无2信息收集使用Nmap扫描目标系统，识别开放端口和服务版本。3确定服务漏洞。
RSA算法：数字安全的基石
zhaoshanshan168的博客
11-03 573
**选择公钥指数**：选择e，满足1 < e < φ(n)且gcd(e, φ(n)) = 1。- **计算私钥**：计算d，使得d * e ≡ 1 (mod φ(n))。- **大数分解**：RSA的安全性基于将模数n分解为其质因数p和q的困难性。- **计算欧拉函数**：φ(n) = (p - 1)(q - 1)。- **算法优化**：使用快速幂算法进行加密和解密，提升效率。- **数字证书**：用于身份验证，确保网站的真实性。- **计算模数**：n = p * q。
【论文速读】| APILOT：通过避开过时API陷阱，引导大语言模型生成安全代码
m0_73736695的博客
11-01 1272
论文提出了一种名为APILOT的系统，它通过实时更新过时API的数据集，并结合增强生成方法，引导LLMs生成版本感知的安全代码。
泉州市工业和信息化局关于开展排查运维安全管理系统安全漏洞的通知
最新发布
iOS逆向与安全
11-06 115
鉴于该系统应用广泛，漏洞危害影响严重，为确保重要网络系统安全，防范发生网络攻击事件，请各县（市、区）工信部门高度重视，及时组织力量对本行业、本辖区使用部署该系统情况开展排查，督促指导有关单位尽快联系对接该系统的销售单位，及时修复漏洞、消除隐患，做好网络系统安全加固。目前，北京圣博润高新技术股份有限公司已排查了受影响的系统版本，研发完成了该漏洞的修复补丁程序，提出了线下修复方案（见附件1）。接口，通过发送恶意数据包，在堡垒机设备上执行任意命令，获取堡垒机控制权限。攻击者可利用该系统的。
ICT网络赛道安全考点知识总结3
m0_72765822的博客
11-03 469
关于SSL VPN的特点的描述如下： 由于SSL VPN登录方式借助了浏览器，所以实现了客户端的自动安装和配置，这样用户可以随时随地用设备快捷登录，同时也缓解了网络管理员维护客户端等方面的压力。 SSL VPN针对内网资源可以解析到应用层，并精细化地发布应用。 SSL VPN可以深层次地访问内网资源并精细控制应用访问。 SSL VPN能支持各种IP应用。 SSL VPN通常可以支持多种认证方式，并且可以与现有身份认证系统集成，以提供更灵活的身份验证选项。 入侵防御特征库通常包含预定义签名，这些签名
攻防世界web新手题unserialize3
05-05
s:3:"age";s:1:"0";}s:4:"data";s:45:"flag{3c75f8e2-6eb1-4f50-8901-8c3e0ae63a07}";} ``` 最后将序列化后的字符串作为 $_GET['a'] 的值传入即可，访问 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值