攻防世界复习web新手(10）

最新推荐文章于 2024-11-05 22:03:16 发布
最新推荐文章于 2024-11-05 22:03:16 发布
阅读量167 收藏
点赞数
分类专栏： 攻防世界web复习 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LGXJM20/article/details/109461063
版权

webshell解题思路
描述:小宁百度了php一句话,觉着很有意思,并且把它放在index.php里。
思路:根据描述和页面直接菜刀连webshell
在这里插入图片描述然后网站目录下找到flag.txt得到flag
在这里插入图片描述

0x333
关注
专栏目录
web攻防世界进阶篇
qq_46041723的博客
09-25 301
upload1 说来惭愧，一星难度难到了我。打开题目场景，发现 发现提示上传文件，那应该就是文件上传漏洞了。直接一句话木马上传发现提示 然后打开网页源代码发现js代码验证文件类型 然后就修改文件后缀为jpg上传发现上传成功，用菜刀连接失败，是因为没有修改后缀的原因。这里有两种解题思路。 一、F12打开控制界面窗口，删除disabled即可上传成功.php文件。 上传成功。 这个题目很简单，直接给了上传路径。然后浏览器搜索路径，发现打开页面无异常。即可直接菜刀连接。 找到flag。 二、brups
攻防世界复习web新手(9)
LGXJM20的博客
11-02 145
xff_referer解题思路 描述:X老师告诉小宁其实xff和referer是可以伪造的。 思路：根据提示ip地址必须为123.123.123.123，就可以想到X-Forwarded-For头伪造 burp suite抓包添加Forwarded-For:123.123.123.123 得到返回页面提示必须来自https://www.google.com 继续抓包再添加一行referer:https://www.google.com得到flag ...
攻防世界复习web新手(7)
LGXJM20的博客
11-02 168
simple_php解题思路 描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 思路：简单审计下代码，发现需要以get的方式传入两个参数a和b。 a参数的要求 a必须等于0且a为真 b参数的要求 b不能为数字且b大于1234 这道题的核心问题是理解PHP语言的弱类型，具体文章请参考：https://www.php.net/manual/zh/types.comparisons.php 构造参数a=x传入字符串x使a=0且为真，.is_numeric() 函数会判断如果是数字和数字字符
攻防世界之web新手题
dogeace的博客
11-06 2078
通过自己自学了一个月的web理论知识，并对web的基本漏洞有了初步了解后，我便开始了攻防世界的刷题之旅。为了学长的任务总结知识我便写了这篇wp其中也借鉴了网上一些大佬的思路。那我们废话不多说直接进入正题。 第一题view_source 刚入CTF web 方向肯定有遇事不决，源代码的习惯，但第一题上来就发现鼠标右键不能使用，最简单的查看源代码方式被禁用了。但不慌，我们还有另一个神器，开发者工具栏，在网页上点击F12，调出即可查看源代码，flag便藏在其中。 这一题考察了我们查看源代码的方式，只要有两种解决
攻防世界复习web新手（5）
LGXJM20的博客
11-02 125
disabled_button解题思路 描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 思路：前端知识f12看源码 把disabled=“”删掉就可以按下按钮得到flag ...
攻防世界复习web新手(12)
LGXJM20的博客
11-03 193
simple_js解题思路 描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 思路：尝试输入密码发现无论输入什么返回都一样，查看源代码 分析发现无论输入什么都会跳转到假密码，真密码位于 fromCharCode 通过判断编码方式为base16，python转码得到flag string = "\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c
攻防世界复习web新手(8)
LGXJM20的博客
11-02 164
get_post解题思路 描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 思路：根据题目描述尝试post ,get请求 根据提示get提交一个名为a值为1的变量 !再根据提示post提交一个名为b值为2的变量得到flag ...
攻防世界web复习新手(4)
LGXJM20的博客
11-02 269
cookie解题思路 描述:X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 思路：从coolie里找flag 根据提示访问cookie.php,然后根据提示response里找到flag
攻防世界web复习新手(6)
LGXJM20的博客
11-02 149
weak_auth解题思路 描述:小宁写了一个登陆验证页面，随手就设了一个密码。 思路：根据描述和题目页面弱口令爆破 先随便输入一个用户名和密码 提示用admin登录可以确定用户名直接弱口令字典爆破就可以得到flag 返回长度不一致确定密码 可以直接从返回包里找到flag也可以用爆破出来的密码登录得到flag ...
攻防世界Web新手区部分解
weixin_51334923的博客
10-20 622
好，鸽了这么旧，学业繁忙的我就出一篇简单的攻防世界Web新手区的WriteUp吧，顺带作为自己的复习笔记。 攻防世界 (xctf.org.cn) 转存失败重新上传取消 攻防世界，一大CTFers的网站，上面有在线靶场以及竞赛等资源，推荐初学者上去学习。 我们今天看一下Web新手区的一些WP吧！ 1.view_source 基础的第一关，却是后面无数关的基础。 作为一个Web手，查看网页源代码是必须会的一件事情！！ 点进网页一看： flag不在这里，那应该在源代码里。
手把手教菜鸟如何黑站.rar
10-26
【描述】"适合新手观看，视频教程，内容比较基础，老鸟勿喷"说明这个教程的内容是初级水平，主要面向没有或仅有少量网络攻防经验的学员。"视频教程"意味着学习者可以通过观看视频来直观地了解和模仿操作，这种方式...
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
前言——《跟老吕学Python·新手》
Python老吕的博客
02-16 1925
一、开篇寄语对于程序开发学习者而言，从入门到精通，从初学者到大师级，进而成为技术栈中的佼佼者，是一个持续学习与不断积累的过程。许多初学者会选择购买 python入门教程 编程书籍或观看付费培训视频作为学习资源。然而，我注意到当前市面上的Python教程存在一些值得关注的问题。这些问题主要集中在以下几个方面：理论性过强，缺乏实战指导：许多面向初学者的书籍过分强调理论，导致学习者难以将知识应用于实际编程。复杂函数解释不足：部分教程在引入复杂函数时缺乏详尽解释，增加了初学者的理解难度。
《安全软件开发框架(SSDF) 1.1:降低软件漏洞风险的建议》解读（四）
daopuyun的博客
11-04 534
安全软件开发框架SSDF是由美国国家标准与技术研究院发布的关于安全软件开发的一组实践，帮助开发组织减少发布的软件中的漏洞数量，减少利用未检测到或未解决的漏洞的潜在影响，从根本上解决漏洞防止再次发生。以上是安全软件开发框架(SSDF)1.1版本中的软件保护部分的全部内容，后面会继续为大家整理可靠软件生产部分和漏洞响应部分，欢迎大家继续关注。（谢绝转载，更多内容可查看我的主页）
漫途焊机安全生产监管方案，提升安全生产管理水平！
mantoo2014的博客
11-01 450
随着智能制造时代的到来，企业安全生产管理的重要性日益凸显。因此，利用物联网技术和设备监控技术加强焊机安全生产监管，成为企业提升安全生产管理效率、降低安全事故率的重要手段。漫途焊机安全生产监管方案，凭借其物联网技术和设备监控技术。
【鉴权】OAuth 2.0: 高度灵活与安全的身份认证框架
最新发布
人生苦短，睡觉要紧，睡醒再说
11-05 469
OAuth 2.0不仅允许第三方应用在不访问用户密码的前提下安全地访问用户在其他平台上的资源（如社交媒体账户或云存储），还通过灵活的授权模式满足了不同应用场景的需求。无论是Web应用、移动端应用还是桌面客户端，OAuth 2.0都为开发者提供了一个高效、可靠的解决方案。在本篇文章中，我们将深入分析OAuth 2.0的核心概念、授权流程、常见授权模式以及其在实际开发中的应用，帮助开发者全面理解这一授权机制的优势与实现方法。
网络安全渗透实际案例
专研计算机网络，数据通信，网络安全，系统集成
11-02 1386
该案例演示了如何通过信息收集、漏洞扫描、漏洞利用和后渗透测试等步骤，对目标系统进行完整的渗透测试。通过详细的操作步骤和修复建议，可以帮助安全人员更好地防御类似攻击。注意：渗透测试应仅限于合法授权的网络或系统。未经授权的渗透测试属于非法行为。步骤编号步骤名称操作说明代码示例1环境准备确保Kali Linux及相关工具已安装，如NmapMetasploitNetcat等。无2信息收集使用Nmap扫描目标系统，识别开放端口和服务版本。3确定服务漏洞。
【论文速读】| APILOT：通过避开过时API陷阱，引导大语言模型生成安全代码
m0_73736695的博客
11-01 1272
论文提出了一种名为APILOT的系统，它通过实时更新过时API的数据集，并结合增强生成方法，引导LLMs生成版本感知的安全代码。
RSA算法：数字安全的基石
zhaoshanshan168的博客
11-03 573
**选择公钥指数**：选择e，满足1 < e < φ(n)且gcd(e, φ(n)) = 1。- **计算私钥**：计算d，使得d * e ≡ 1 (mod φ(n))。- **大数分解**：RSA的安全性基于将模数n分解为其质因数p和q的困难性。- **计算欧拉函数**：φ(n) = (p - 1)(q - 1)。- **算法优化**：使用快速幂算法进行加密和解密，提升效率。- **数字证书**：用于身份验证，确保网站的真实性。- **计算模数**：n = p * q。
攻防世界web新手题unserialize3
05-05
题目描述： 提示：这次不会那么简单了，打开源代码看看？ 源代码： ...首先看到这是一个传入参数进行反序列化的题目，传入参数为 $_GET['a']，并且在反序列化后判断其类型是否为 Flag，如果是则输出 $a。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值