ctfbugku 之web

最新推荐文章于 2024-09-05 11:17:06 发布

OUDzhh

最新推荐文章于 2024-09-05 11:17:06 发布

阅读量466

点赞数

本文链接：https://blog.csdn.net/OUDzhh/article/details/79758819

版权

5：矛盾

原题链接：http://120.24.86.145:8002/get/index1.php

题目要求我们GET一个is_numeric()不是数字而又==1

所以我们可以将1用科学计数法改为1*e*0.1构造一个简单的 payload.

即得到flag

(这一题做的时候我查了一下is_numeric函数和了解了一下科学计数法)

6：WEB3

原题链接：http://120.24.86.145:8002/web3/

点击确定，然后终止，接着查看源文件

发现底下有一串编码；

注：&#后接十进制数字 &#x后面接十六进制数字

然后拖入解码器就能得到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

OUDzhh

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

CTF之做题总结（七）

qq_45970607的博客

11-15

1648

#!/usr/bin/python# -- coding: UTF-8 --print(“凯撒密码解密”)#密文str = ‘ggqht{ggQht_gsQ10jsf#@fopwh}’#密钥(平移位数)my = 12print(str,“密钥”,my)print(“密文:”, end=’’)for i in str: mw = ord(i) if (64 < mw < 91):#大写字母 jm = mw + my if jm > 90: jm = (mw - 26

ctf IDF实验室一种编码而已

灵感点滴的分享

11-25

573

[][(![]+[])[!![]+!![]+!![]]+({}+[])[+!![]]+(!![]+[])[+!![]]+(!![]+[])[+[]]][({}+[])[!![]+!![]+!![]+!![]+!![]]+({}+[])[+!![]]+({}[[]]+[])[+!![]]+(![]+[])[!![]+!![]+!![]]+(!![]+[])[+[]]+(!![]+[])[+!![]]

参与评论您还未登录，请先登录后发表或查看评论

知名CTF赛事发布网站（非常详细）零基础入门到精通，收藏这一篇就够了

最新发布

bdfcfff77fa的博客

09-05

1028

2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.写在最后的话：“。祝你，祝我，祝我们，不管过去还是现在，科学都是对一切可能的事物的观察。所谓先见之明，是对即将出现的事物的认识，而这认识要有一个过程。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

【BugkuCTF】Crypto--.!?

VZZmieshenquan的博客

02-12

371

Description: … … … … !!!. ?.. … … … .?.?! .?.. .!.. … … !.?.. … !!!. !!! !!?.? !.?!! !!!.. … … .!.?. … …!? !!.?. … …?.? !.?.. … .!.?. … … !!!. !!! !!! !?.?! .?!.? … …! ?!!.? … …?. ?!.?. … !.?.. … !!!...

CTF基础知识

m0_65849838的博客

04-26

6404

文章目录一. CTF简介1.开启题目并点击题目附件2.得到正文和flag①正文②FLAG二.竞赛模式1.开启题目并点击题目附件2.正文和flag①正文理论知识Jeopardy-解题AwD-攻防模式AWP-攻防增强RHG-自动化[ AI自动化]RW-真实世界KoH-抢占山头Mix[混合]②flag三.比赛形式1.开启题目并点击题目附件2.正文和flag①正文线上线下②flag四.题目1.开启题目并点击题目附件二.正文和flag①正文WebPwnReverseCryptoMisc②flag 一. CTF简介 1

CTF 夺旗 Capture the Flag(探测可存储的flag)

qq_43613772的博客

06-08

5560

CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。信息探测：扫描主机开放的端口号: nmap -p- -T4 靶场IP地址和前几次一样的快速...

渗透测试--CTF--FLAG

qq_50034496的博客

12-06

5602

渗透测试--CTF--FLAG

ctf题库-FLAG

miko2018的博客

08-21

1万+

<题目> FLAG 请输入 FLAG，下面的页面会告诉你 FLAG 是否正确解题链接： http://ctf5.shiyanbar.com/qwctf/flag-checker.html <解答> 打开连接。发现是一个对话框。任意输入一个值后，提示“wrong…”，也就是说只有输入正确的值才能获得flag。 ※在Chrome下使用ctrl...

CTF解题

m0_74097148的博客

11-29

1219

第三题：点击链接后一脸懵，但我看到题目提示肯定用php，于是我加了后缀index.php发现没啥变化，于是就不会了，看了一些大佬的提示，有的是扫目录或者是不断在php后面加后缀，于是得到了index.phps发现出现了一些代码，查看网页源代码进行审计。该代码的意思时不能将id的值通过get传给admin，但必须让admin等于get传值，又由于传得值会经过url解码，（我又得知浏览器会对写入的东西进行一次url解码），因此必须传值的时候进行两次url编码才可以，即对admin进行两次url编码即可。

网络渗透CTF实践：获取靶机Web Developer 文件/root/flag.txt中flag

yellowO的博客

12-27

5075

实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。（Dirb 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster，国内的御剑）截图。利用该插件可能存在的漏洞。pwd查看当前所在的目录，cd切换到/var/www/html目录下，ls查看当前目录下的内容，找到wp-config.php文件。

bugctf中web方向题目记录

wanan的博客

10-06

966

bugctf中web方向题目记录

ctf找flag

m0_53042636的博客

04-12

1万+

1、http://106.52.39.144 用御剑和burp suite 来去找到第二个flag ，操作步骤配截图。先搜索一下网站然后打开网站源代码搜索他的zd.txt 得到第一个flag和字典，将字典复制出来，建立字典库将其放在御剑1.5的配置文件中用这个字典扫描这个网站双击网站打开并下载这个tar文件。 ...

CTF BugKu平台—(Web篇①）

Aluxian_的博客

12-22

1464

记录一下做题记录 web

CTF之一次曲折获取Flag的过程

zhangge3663的博客

05-31

5042

Hello各位朋友们，我是小杰，今天我们继续CTF之旅。好，直接步入正题，先看看这次的题目描述。通过题目描述，是有一个什么鬼机器人，能和世界进行交流巴拉巴拉......初步确定是需要获取两个Flag，题目的关键字是“枚举”。好的，打开靶标系统~ 映入眼帘的就是这个CHILL HACK的字样，还有一个“骷髅头”。下边有一处登陆系统的地方。很好，打开我们的“hack”机器——Kali2020。(这里为什么不用忍者系统一会儿说明。) 首先确定我们攻击机的IP地址：192..

CTF之misc-图片隐写

热门推荐

Battery的博客

05-03

15万+

一·隐写术的介绍隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文叫做Steganography，来源于特里特米乌斯的一本讲述密码学与隐写术的著作Steganographia，该书书名源于希腊语，意为“隐秘书写”。二.图片隐写 1.常用工具 HexWorkshop Stegsolve Binwalk dd命令 2.查看十六进制，用HexWorkshop将图片打开，搜索flag等关键字或翻到最后，可能会

CTF相关了解

qq_44841017的博客

04-21

1642

基础知识 CTF简介 CTF（Capture The Flag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。 CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中...

BUGKU-CTF入门笔记

Emooooor的博客

12-02

748

CTF、BUGKU、入门、夺旗赛、网络安全、web安全

网络安全CTF夺旗赛入门到入狱-入门介绍篇

2201_75735270的博客

09-25

984

flag是指一串具有一定格式的字符串或其他内容，flag可能来自于一台远端的服务器，一个复杂的软件，也可能隐藏在一段通过密码算法或协议加密的数据，或是一组网络流量及音频视频文件中。选手需要综合利用自己掌握的安全技术，并辅以快速学习新知识，通过获取服务器权限，分析并破解软件或是设计解密算法等不限定途径来获取flag。CTF攻防模式。

分享几个做CTF的网站

weixin_46168073的博客

11-15

1万+

一、Bugku 算是我用过的比较好用的一个刷题网站，里面有WEB、MISC（杂项）、Crypto（密码）、Reverse、PWN的题目。有时还会有AWD复现的比赛。网址：https://ctf.bugku.com/ 或者百度BugKu 二、CTFHub 这个应该算是一个比较新的地方，里面也有很多好玩的。技能树里面也有很多提升的地方。目前就这两个，而且的话，相对比价免费。因为送的币基本上用不玩。总之，先把这两个平台的题目都做完，然后的话在搞...