BugkuCTF web12_本地管理员 writeup

最新推荐文章于 2024-08-03 21:32:11 发布
最新推荐文章于 2024-08-03 21:32:11 发布
阅读量1k 收藏 1
点赞数 1
分类专栏： CTF 文章标签： unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mitchell_Donovan/article/details/111480321
版权

web12_本地管理员

原题链接

key:base64解码+XFF伪造请求头

①查看源代码发现了线索，拿去base64解码得到字符串‘test123'

②猜测用户名admin，密码test123，尝试登陆，发现登陆失败

③题干反复强调”本地",可以想到用伪造XFF请求头来访问

知识补充：伪造XFF头（IP欺骗）

④burpsuite抓包，送到repeater，然后在请求头部 Headers 添加 X-Forwarded-For:127.0.0.1，go一下即可得到flag

Mitch311
关注
专栏目录
bugku ctf misc wp.pdf
07-05
根据所提供的文件内容，我们可以得知，这是一个针对“bugku ctf misc wp.pdf”文件的CTF（Capture The Flag）比赛中的misc（杂项）类别题目的write-up（解答过程记录）。Misc类别通常包含各种非传统类型的题目，要求...
【愚公系列】2023年06月 Bugku-Web（本地管理员）
时光隧道
06-26 5830
是一个HTTP请求头，用于标识客户端（例如浏览器）的IP地址。在某些环境下，因为客户端通过了多个代理服务器来访问服务器，所以服务器不能直接获得客户端的真实IP地址，而只能获取到代理服务器的IP地址。此时，代理服务器会在HTTP请求头中添加一个字段，将客户端的真实IP地址添加到这个字段中。这样，服务器就可以通过解析字段中的IP地址，知道客户端的真实IP地址。例如，如果客户端使用IP1地址访问了一个代理服务器，代理服务器再使用IP2地址访问另一个代理服务器，最终访问了服务器，则HTTP 请求头中的。
BugkuCTF-WEB题本地管理员
am_03的博客
08-25 1799
基础知识： base64: 是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一类基于64个可打印字符来表示二进制数据的方法。 XFF伪造请求头: X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原本的IP地址的HTTP请求头字段。 简单来说，XXF是告诉服务器当前请求者的最后ip的http请求头字段，通常可以直接通过修改http头里的X-Forwarded-For字段来仿造请求的最后ip。 打开场景： 为一个登录界面 尝试输
【CTF WEB基础】本地管理员 Bugku CTF
最新发布
yu_fly_fish的博客
08-03 524
一起变强！
Bugku---web---本地管理员
weixin_47450099的博客
04-30 139
Bugku---web---本地管理员 网络安全
BUGKU-WEB 本地管理员
天泽岁月
02-16 508
BUGKU-WEB 本地管理员，绕开限制
【Web】-本地管理员
年轻的痞子的博客
05-26 211
一、打开场景 二、查看源码 一定扫完全部的信息，在最后有编码 看着像是Base64编码，于是解码试试 猜测test123可能是账号密码，于是试试 集合题目本地管理员 admin test123登录也是失败的 于是用XFF去伪造一下IP (插件采用的是火狐中的插件) 用admin test123登录成功，得到flag ...
CTF_Competitions_Writeup:周大福比赛作品集
04-13
CTF_Competitions_Writeup 这是我解决的一些CTF竞赛挑战文章的集合。
ctf_writeup:来自 Balsn 的 CTF 文章
08-03
Balsn CTF 报道Balsn 是来自台湾的 CTF 团队，成立于 2016 年。我们积极参与 CTF 比赛，并发表有关挑战的文章。 在我们的 GitHub 存储库中，这些文章采用 markdown + kaTeX 格式。 有关更多信息，请参阅。目录 ...
ctfhub web全部做题记录(持续跟新)
01-08
【CTF（Capture The Flag）】CTF是一种网络安全竞赛，其中参赛者通过解决各种安全问题来获取“旗标”（代表分数），这些问题通常涉及逆向工程、密码学、Web安全、取证分析等多个领域。 【Web安全】Web安全是网络...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
蓝帽杯one_Pointer_php writeup
05-10
蓝帽杯one_Pointer_php writeup这篇技术文章详细分析了在buuctf平台上进行蓝帽杯web复盘的过程。文章内容主要围绕两个php源码文件，从反序列化漏洞、PHP数组整数溢出到open_basedir限制的绕过方法等多个知识点进行了...
Codefest'2019 CTF writeup-b64_c3VuJTIwYm95.docx
11-29
Codefest'2019 CTF writeup 是一篇关于网络安全竞赛的总结，主要涉及的是在Codefest'19夺旗比赛中的几个挑战解决方案。CTF（Capture The Flag）是一种流行的安全竞赛，参赛者通过解决各种安全相关的谜题来获取“旗帜...
De1ctf 2020 -‘check in’ writeup
01-09
在CTF（Capture The Flag）竞赛中，"De1ctf 2020 - ‘check in’" 是一道挑战性的安全题目，主要涉及到多个网络安全技术的综合运用，特别是与Web应用程序安全相关的方面。该题目的核心是通过理解并利用服务器配置中...
CTF_writeup
02-20
CTF_writeup
bugku杂项题writeup
11-22
bugku杂项题writeup
Bugku CTF Web 头等舱 && 变量1 && 本地管理员
网安小趴菜
10-29 390
Bugku CTF Web 头等舱 && 变量1 && 本地管理员 个人wp
bugku(web)本地管理员
m0_62709637的博客
11-30 2760
进入场景发F12查看源代码发现提示：dGVzdDEyMw== 根据末尾的等号很容易联想到该密码是base64； base64在线解码得到：test123（这就是密码） Username为admin（从大佬博客里嫖（貌似是因为管理员系统为提示）的不大理解为什么，希望各位小伙伴不吝赐教） 将密码和用户名输入后点击submit显示无法登录，之后用bp抓包 在proxy界面==》右键send to repeatr（快捷键ctrl+r）==》 在row下添加X-Forworded-For:1...
Bugku web12 本地管理员
weixin_44522540的博客
02-22 1439
八、web12 本地管理员 打开发现有一串nnn，看下源码 发现一串被注释掉的字符串，猜测base64编码，解码后是test123，应该是密码。尝试用admin/test123登陆，IP被禁了 应该就不是爆用户名和密码的问题了 又题目描述本地管理员，联系本地管理员登陆，burp抓包伪造XFF头 go一下就得到flag啦 ...
php upload ctf,强网杯CTF防御赛ez_upload Writeup
05-14
首先，我们需要分析题目所提供的代码： ```php <?php error_reporting(0); if ($_FILES["upload"]["error"] > 0) { echo "Error: " . $_FILES["upload"]["error"] . "<br />"; } else { echo "Upload: " . $_FILES["upload"]["name"] . "<br />"; echo "Type: " . $_FILES["upload"]["type"] . "<br />"; echo "Size: " . ($_FILES["upload"]["size"] / 1024) . " Kb<br />"; move_uploaded_file($_FILES["upload"]["tmp_name"], "upload/" . $_FILES["upload"]["name"]); echo "Stored in: " . "upload/" . $_FILES["upload"]["name"]; } ?> ``` 从上述代码中我们可以发现，这是一个文件上传的代码，该代码运行后会将用户上传的文件存储到 `upload` 目录下。 但是，该代码没有对上传的文件类型进行限制，这意味着我们可以上传任何类型的文件，甚至是一些恶意的文件。我们可以尝试上传一些常见的恶意文件，比如 `webshell`。 我们可以在本地创建一个 `webshell.php` 文件，然后上传到服务器上的 `upload` 目录。上传完成后，我们可以访问 `http://xxx.xxx.xxx.xxx/upload/webshell.php` 来执行我们上传的 `webshell`。 最后，我们需要注意的是，该上传脚本没有做任何安全性检查，这意味着我们可以上传任意大小的文件，这可能会影响服务器的性能，甚至导致服务器崩溃。因此，在实际应用中，我们应该对上传的文件大小进行限制，同时对上传的文件类型进行检查，从而确保服务器的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Mitch311

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值