ctf攻防世界练习题writeup（第一部分）

已于 2022-09-26 10:27:04 修改
阅读量996 收藏 5
点赞数
分类专栏： ctf 文章标签： ctf web
于 2019-09-01 21:53:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ohh24/article/details/100188062
版权

view source

题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

在这里插入图片描述用火狐浏览器打开对应网站
在这里插入图片描述发现无法找到对应的flag，此时可以按F12寻找相应的flag
在这里插入图片描述同时，根据题目的提示，也可以搜索view-source:http://相应的网站/进行访问，寻找flag

最低0.47元/天 解锁文章
Ohh24
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctf1
嘻嘻哈哈
01-18 569
ctf那些坑–one 1、robot 目标网站：http://xxxx.com 提示信息：robot 访问网址，页面是一张机器人图片，查看网页源代码也只是看到引用的图片的名字robot.jpg 抓包，查看请求信息中是否有有用信息 发现并没有可以利用的信息；然后开始想提示的robot是什么意思；突然想到我们平时爬虫时使用的robots.txt，猜想可能与这个相关就访问了下robo
CTF writeup
08-10
CTF writeup masterCTF write ups from the vulnhub CTF team
【CTFWeb 基础】总结笔记以及实例题（1）
weixin_45871855的博客
03-19 4407
自己总结的基础笔记，仅供查考 1.查看源代码 例：http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.php （F12或Ctrl+U） 2.查看HTTP请求头或响应头 使用抓包工具（burp）查看HTTP请求，在 Repeater 中查看响应头 例：http://lab1.xseclab.com/base7_eb...
CFT Show 信息收集篇
剁椒鱼头没剁椒的博客
03-01 1236
robots是搜索引擎爬虫协议，也就是你网站和爬虫的协议。简单的理解：robots是告诉搜索引擎，你可以爬取收录我的什么页面，你不可以爬取和收录我的那些页面。robots很好的控制网站那些页面可以被爬取，那些页面不可以被爬取。主流的搜索引擎都会遵守robots协议。并且robots协议是爬虫爬取网站第一个需要爬取的文件。爬虫爬取robots文件后，会读取上面的协议，并准守协议爬取网站，收录网站。robots文件是一个纯文本文件，也就是常见的.txt文件。
CTF日常训练WriteUp之CTF秀靶场
最新发布
2401_84150557的博客
04-11 926
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。（3）找到发现是栅栏密码。
《CTFshow-Web入门》01. Web 1~10
学习学习学习......
11-18 1989
网页源码查看、抓包查看响应数据包、robots.txt 文件泄露、phps 文件泄露、网站备份压缩文件泄露、版本控制泄露、vim 缓存信息泄露、cookie 信息泄露。
CTFshow——信息收集1-10
lee_maple的博客
01-15 5460
Web1 鼠标右键查看源码，即可看到flag Web2 找到开发者选项，看网页源码，即可获得flag Web3 使用burp对该页面抓包，即可获得flag Web4 首先了解robots协议： robots协议： robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它 。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。
攻防世界writeup
飞鱼的企鹅的博客
01-04 797
攻防世界 confusion1 第一次接触这样的漏洞，认真学习了一波 0x00题目介绍 打开是一个网站，有登陆注册功能，正中间还有一张图片（后来才知道代表php vs python） 但是点击登陆注册都显示404，就很迷了，之后又去扫描了网站，并没有发现什么有用的东西 偶然间查看页面源代码，发现了端倪 这个404界面暗藏玄机啊！但还是不知道怎么做这道题 0xo1查阅资料 其实就是查看wp…...
CTF新生赛之Writeup
shikaku_的博客
11-27 4022
CTF新生赛之Writeup 作为零基础的新生，也是在开学后才了解了CTF，感觉本次新生赛中颇有收获，也是应赛制要求，故写下这份WP，以纪念本人的第一次CTF竞赛。 回顾和感想 Misc 我也不知道为什么我要写这个，我就写了签到题哈哈哈哈哈 过程是关注微信公众号SCUCTF，发送SCUx401CTF即可获得flag（不放图了） Web 因为是从Web入的门，所以先做的Web。这次新生赛做了六道题，都是非常简单的。因为看不懂PHP语言所以无法继续向前走了555， Crypto ...
攻防世界writeup——Web（持续更新）
Lethe's Blog
08-12 8060
lottery（XCTF 4th-QCTF-2018） 打开题目先注册，然后发现flag可以购买。但得先去买彩票赢得足够的钱，七位数字的彩票，猜中的位数越多，赢得的钱越多，因此应该在买彩票这里出了一些漏洞。 1、首先访问目录robots.txt，存在.git泄露。 2、利用工具GitHack，得到网站源码： 3、进行代码审计，问题出现在api.php里的buy函数，这个函数就是用来判断是否猜...
攻防世界web入门级writeup
weixin_52083155的博客
07-23 243
攻防世界web入门级writeup 1、给出的题目链接进去，F12就可以看源码，就可以看到flag. 2、 了解到什么是robots [原理] robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。 第一步访问源代码，发现什么都没有 第二步访问robots 文件，找到有关flag
ctf网络安全攻防练习题
12-04
ctf网络安全攻防练习题 从N=NP能得到的结论当然是N=1或者P=0，然后结合图片内容，猜测此题跟二进制01有关，信息应该藏在像素中等等
CTF——攻防世界第一篇
01-08
没错就是这一题，我丝毫看不懂，这可是第一题…… 然后，我就去百度了……很多人的方法都不一样啊，简单的解法我弄不出来，复杂的解法我看不懂……我好难！ 然后，我就综合了一下。我先是直接去搜题目中给的地址，...
CTF-入门练习题
10-30
题目来自于蓝盾服务器，难度适中，适合于练习，需要wp请留言
【CTF WriteUp】2020网鼎杯第一场部分题解
01-20
第一关找个东西md5值等于给定值，破解一下得到en5oy；第二关解三元一次方程，得x=74, y=68, z=31；第三关解一元二次方程，找正数根x=89127561。全过得flag you raise me up 本题中，模数n = 2 ** 512，所以此处可以...
D3CTF2022-官方WriteUp1
08-03
D3CTF2022-官方WriteUp1
BugkuCTF-MISC题蜘蛛侠
am_03的博客
09-08 1016
下载附件 好几个加密文件，注释部分给出密码的提示 这个是苏州码子，〡 〢 〣 〤 〥 〦 〧 〨 〩 十分别对应1-10 压缩包密码是肆肆壹拾陆玖玖捌拾壹，根据hint.txt得知需要根据加密脚本，写出解密脚本得到file.jpg key.jpg数据被py加密啦！！！ 解密还原成file.jpg吧 把给的脚本稍作修改，运行跑出file.jpg import os data_jpg = open('file.jpg','wb') def jpg_encode(): with open('key.jp
记一次CTF过程（Writeup）
热门推荐
_Ralph的博客
01-17 4万+
前言在i春秋平台看到几个ctf练习题，就点进去看看吧，能做就做不能做说明水平有限，还要继续加油（革命尚未成功，同志仍需努力）O(∩_∩)O哈哈~第一题：Robot题目名称：Robot有没有觉得这个题目很熟悉？没错robots.txt！很熟悉。可能解题思路就和robots.txt有关了。访问链接，网页显示位一张机器人的图片，没什么信息，网页源代码同样没有什么具有价值的信息。那我们就抓个包看看吧，用b
攻防世界Web练习区Writeup
weixin_42831646的博客
11-07 3157
一些工具 burpsuite SwitchyOmega：Chrome用的代理插件 view_source flag: cyberpeace{c0bffec917b3e51ebf26546ac2c88e79} Writeup 这个题打开之后右键没有反应，直接F12 robots flag: cyberpeace{829baa53f19972442c21944e8205697f} 首先介绍一下Robots是做什么的 Robots简介 1 什么是robots协议？ robots协议也叫robots.txt（统一
CTFsql注入练习题
07-29
回答: CTFsql注入练习题是一种用于训练和测试SQL注入技巧的题目。在这些题目中，参与者需要通过注入恶意的SQL代码来绕过应用程序的安全机制，从而获取敏感信息或者执行未授权的操作。这些题目通常包含了不同的注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值