ctfbugku 之web

最新推荐文章于 2024-03-14 17:44:37 发布
最新推荐文章于 2024-03-14 17:44:37 发布
阅读量438 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/OUDzhh/article/details/79758819
版权

5：矛盾

原题链接：http://120.24.86.145:8002/get/index1.php



题目要求我们GET一个is_numeric()不是数字而又==1

所以我们可以将1用科学计数法改为1*e*0.1构造一个简单的 payload.


即得到flag

(这一题做的时候我查了一下is_numeric函数和了解了一下科学计数法)

6：WEB3

原题链接：http://120.24.86.145:8002/web3/



点击确定，然后终止，接着查看源文件


发现底下有一串编码；

注：&#后接十进制数字 &#x后面接十六进制数字

然后拖入解码器就能得到flag


OUDzhh
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF基础知识
m0_65849838的博客
04-26 5984
文章目录一. CTF简介1.开启题目并点击题目附件2.得到正文和flag①正文②FLAG二.竞赛模式1.开启题目并点击题目附件2.正文和flag①正文理论知识Jeopardy-解题AwD-攻防模式AWP-攻防增强RHG-自动化[ AI自动化]RW-真实世界KoH-抢占山头Mix[混合]②flag三.比赛形式1.开启题目并点击题目附件2.正文和flag①正文线上线下②flag四.题目1.开启题目并点击题目附件二.正文和flag①正文WebPwnReverseCryptoMisc②flag 一. CTF简介 1
CTF 夺旗 Capture the Flag(探测可存储的flag)
qq_43613772的博客
06-08 5315
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。 信息探测： 扫描主机开放的端口号: nmap -p- -T4 靶场IP地址 和前几次一样的快速...
CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！
最新发布
fly_enum的博客
03-14 817
如何学习CTF：1、分析赛题情况(属于哪一类涉及哪些知识点等)2、分析自身能力，自己最适合哪个方向？(方向很重要，建议3、兴趣所致，有时也需为团队牺牲！！！)4、选择更适合的入手(从低到高、由易入难)5、研究历年经典的wp(writeup)
渗透测试--CTF--FLAG
qq_50034496的博客
12-06 5091
渗透测试--CTF--FLAG
Bugku-文件包含
qq_56611811的博客
05-16 194
得到flag{f285b417425153e41a60b28032c76395}file=show.php。试试能不能回到上级目录。
ctf题库-FLAG
miko2018的博客
08-21 1万+
<题目> FLAG 请输入 FLAG，下面的页面会告诉你 FLAG 是否正确 解题链接： http://ctf5.shiyanbar.com/qwctf/flag-checker.html <解答> 打开连接。发现是一个对话框。 任意输入一个值后，提示“wrong…”，也就是说只有输入正确的值才能获得flag。 ※在Chrome下使用ctrl...
CTF解题
m0_74097148的博客
11-29 1022
第三题：点击链接后一脸懵，但我看到题目提示肯定用php，于是我加了后缀index.php发现没啥变化，于是就不会了，看了一些大佬的提示，有的是扫目录或者是不断在php后面加后缀，于是得到了index.phps发现出现了一些代码，查看网页源代码进行审计。该代码的意思时不能将id的值通过get传给admin，但必须让admin等于get传值，又由于传得值会经过url解码，（我又得知浏览器会对写入的东西进行一次url解码），因此必须传值的时候进行两次url编码才可以，即对admin进行两次url编码即可。
bugku 文件包含
weixin_74020633的博客
09-27 238
点击后，跳转到一个index页面，并且url后有flag=show.php，根据搜索知道这是典型的文件包含问题（虽然这里题目提示是文件包含了）之后尝试改为flag=index，发现不对。在开发过程中，当频繁需要跳转网页，或者需要某个函数时，程序员喜欢将重复的函数写道一个单独的文件中，在需要时调用文件，这种文件调用叫做文件包含。当调用的不是函数，而是一个文件时，就相当于把这个文件变了变量，也就给了用户操控参数的机会，就可能造成文件包含漏洞。通常获取源代码时，伪协议将xxx.php当文件执行，
ctf找flag
m0_53042636的博客
04-12 9588
1、http://106.52.39.144 用御剑和burp suite 来去找到第二个flag ，操作步骤配截图。 先搜索一下网站 然后打开网站源代码 搜索他的zd.txt 得到第一个flag和字典，将字典复制出来，建立字典库 将其放在御剑1.5的配置文件中 用这个字典扫描这个网站 双击网站打开并下载这个tar文件。 ...
CTF BugKu平台—(Web篇①）
Aluxian_的博客
12-22 1340
记录一下做题记录 web
bugctf中web方向题目记录
wanan的博客
10-06 605
bugctf中web方向题目记录
bugku题解-文件包含
qq_51775369的博客
10-15 952
访问目标地址 发现有一个链接，点击，发现跳转到/index.php?file=show.php 之后就想到文件包含可以使用PHP伪协议，php://filter可以获取指定文件源码。当它与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码，让其不执行。从而导致 任意文件读取。 在url后改为?file=php://filter/read=convert.base64-encode/resource=index.php发现显示了base64编码的字符串...
CTF之misc-图片隐写
热门推荐
Battery的博客
05-03 9万+
一·隐写术的介绍 隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期 的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文 叫做Steganography，来源于特里特米乌斯的一本讲述密码学与隐写术的著 作Steganographia，该书书名源于希腊语，意为“隐秘书写”。 二.图片隐写 1.常用工具 HexWorkshop Stegsolve Binwalk dd命令 2.查看十六进制，用HexWorkshop将图片打开，搜索flag等关键字或翻到最后，可能会
BUGKU-CTF入门笔记
Emooooor的博客
12-02 654
CTF、BUGKU、入门、夺旗赛、网络安全、web安全
CTF之一次曲折获取Flag的过程
zhangge3663的博客
05-31 4510
Hello各位朋友们，我是小杰，今天我们继续CTF之旅。 好，直接步入正题，先看看这次的题目描述。 通过题目描述，是有一个什么鬼机器人，能和世界进行交流巴拉巴拉......初步确定是需要获取两个Flag，题目的关键字是“枚举”。 好的，打开靶标系统~ 映入眼帘的就是这个CHILL HACK的字样，还有一个“骷髅头”。下边有一处登陆系统的地方。 很好，打开我们的“hack”机器——Kali2020。(这里为什么不用忍者系统一会儿说明。) 首先确定我们攻击机的IP地址：192..
分享几个做CTF的网站
weixin_46168073的博客
11-15 1万+
一、Bugku 算是我用过的比较好用的一个刷题网站，里面有WEB、MISC（杂项）、Crypto（密码）、Reverse、PWN的题目。有时还会有AWD复现的比赛。 网址：https://ctf.bugku.com/ 或者百度BugKu 二、CTFHub 这个应该算是一个比较新的地方，里面也有很多好玩的。 技能树里面也有很多提升的地方。 目前就这两个，而且的话，相对比价免费。因为送的币基本上用不玩。 总之，先把这两个平台的题目都做完，然后的话在搞...
bugCTF(备份是个好习惯)
筱阳的博客
06-17 1808
preg_match()是正则表达式/w 表示
CTF-bugku
leetcode
09-12 285
CTF入门-Bugku-web1.get2.post3.矛盾4.域名解析5.你必须让它停下 1.get 在url中添加?what=flag，出现flag 2.post 法1：hackbar firefox破解版：https://blog.csdn.net/qq_41617034/article/details/90647081#Firefox%E7%9A%84%E8%AF%B7%E7%82%B9%...
BugKuCTF WEB
让我再浪一会 的博客
11-24 488
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值