ctf 攻防世界练习题writeup(第二部分)

已于 2022-09-26 10:25:54 修改
阅读量839 收藏 2
点赞数
分类专栏： ctf 文章标签： 安全
于 2020-09-07 18:20:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ohh24/article/details/108390247
版权

ctf 攻防世界web2

cookie

在这里插入图片描述
由题可知本题考查cookie，那么什么是cookie？
cookie是指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

disabled_button

在这里插入图片描述
在这里插入图片描述
这个按钮是不可按的，打开f12调出后台，发现其中有一句disabled=""，将这句话删去，再点击按钮即可
在这里插入图片描述
在这里插入图片描述

weak_auth


在这里插入图片描述
先随意输入用户名和密码，发现弹出如下弹框

在这里插入图片描述
意思是希望我们用户名使用admin登入
同时f12调出后台，发现如下注释

最低0.47元/天 解锁文章
Ohh24
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
ctf攻防世界练习题writeup（第一部分）
Ohh24的博客
09-01 1031
view source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 用火狐浏览器打开对应网站 发现无法找到对应的flag，此时可以按F12寻找相应的flag 同时，根据题目的提示，也可以搜索view-source:http://相应的网站/进行访问，寻找flag get_post 先用火狐打开相应的网站搜索 根据提示用get方式提交名为a,值为1的变量，...
探索解谜之旅：CTF-write-ups 全面解析
gitblog_00068的博客
06-02 302
探索解谜之旅：CTF-write-ups 全面解析 项目地址:https://gitcode.com/pcw109550/write-up 如果你对信息安全挑战赛（Capture The Flag，简称CTF）中的加密和区块链问题有浓厚兴趣，那么这个开源项目——CTF write-ups 将是你不容错过的宝藏。这里详尽记录了一系列由作者亲身参与并解决的难题，涉及多种尖端技术和算法应用。 项目介绍 ...
攻防世界Misc新手练习区WriteUp大全
D-R0s1的博客
09-02 4025
0x01 写这篇博客的目的 对于CTF中的Misc来说，做题经验显得十分重要，而做题经验的获得很大一部分取决于刷题量。为了避免大家在刷题过程到处搜WriteUp浪费时间，现在把我的一些做题方法分享出来，希望对大家有帮助。当然，大家有更好的解决方法欢迎在评论区留言，互相学习，共同进步。 0x02 解题过程 1. this is flag 点开这个题目直接显示flag 2.ext3 a.把文件放进虚拟...
CTF PWN-攻防世界XCTF新手区WriteUp
道阻且长，行则将至。
10-20 9298
文章目录前言001 get_shell002 hello_pwn 前言 PWN 是一个黑客语法的俚语词 ，是指攻破设备或者系统 。发音类似“砰”，对黑客而言，这就是成功实施黑客攻击的声音——砰的一声，被“黑”的电脑或手机就被你操纵。以上是从百度百科上面抄的简介，而我个人理解的话，应该就是向目标发送特定的数据，使得其执行本来不会执行的代码，前段时间爆发的永恒之蓝等病毒其实也算得上是 pwn 的一种。 CTF 中 PWN 类型的题目的目标是拿到 flag，一般是在 linux 平台下通过二进制/系统调用等方式编
ctf web5 练习_CTF-攻防世界-WEB新手练习区 Writeup（12题入门题）
weixin_33603656的博客
01-15 3491
注：作者是CTF初学者，边学习边记录，如有错误或疏漏请批评指正，也请各位大佬多多包涵。攻防世界-WEB新手练习区 12题入门题 Writeup(注意：攻防世界WEB题每次生成场景后，有时flag会改变，因此flag不同不要在意，主要是学习解题思路和方法)0X01view_sourceX老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。题目提示查看源码，鼠标右键不管用，用F12...
ctf web5 练习_攻防世界（Ctf-Web 新手练习区 Writeup）
weixin_29876591的博客
01-12 365
在打着暑假工赚零花钱之余，我将这些题利用空余时间刷了一遍，感觉内心还是比较满足的！题目：view_source这道题没啥好说的，在url的前面加上个 “view-source: ”就看到flag了flag：cyberpeace{e07dcafaeeb31df23b4d661dd4da56f9}题目：get_post这道题我使用的方法是：旧版本火狐+旧版本的hackbar(新版本的hackbar要l...
file upload 攻防世界_菜鸡 CTF 之旅 Writeup （攻防世界）
weixin_39851261的博客
02-15 467
前言我是个菜鸡，菜鸡就要先走新手练习区。这次 CTF Writeup 的指定训练站点为 攻防世界新手练习区Web 区view_source题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。解答步骤：直接在地址栏前加上 view-source: 拿到 HTML 注释中的cyberpeace{f3baff125*********f3cf5a7e6}robots解答步骤...
攻防世界题目练习——Misc杂项新手+引导模式（持续更新，也许）
qq_48550824的博客
09-07 513
是由Python文件经过编译后所生成的文件，它是一种字节码 byte code，因此我们直接查看就是乱码的，但是这种字节码是可以反编译的，因此我们将文件后缀修改为.pyc。用stegsolve打开文件之后，点击下面的箭头，两边都能点，应该是用不同的方式解析几次这样子，左右都可以点一点，直到出现比较清晰的二维码图片。看到右侧编码中有flag、pyt等字样，考虑是一个文件的二进制流，直接保存为py文件并运行没有显示内容，因此考虑是。题目就是一张图片，斑马图案看起来是条形码，因此用扫码工具扫描。
XCTF-攻防世界-密码学crypto-新手练习区-writeup
Ryannn_的博客
10-23 9870
目录 0x00 base64 0x01 Caesar 0x02 Morse 0x03 Railfence 0x04 转轮机加密 0x05 easy_RSA 0x06 Normal_RSA 0x07 不仅仅是Morse 0x08 混合编码 0x09 easychallenge 0x0A easy_ECC 0x0B 幂数加密 0x00 base64 元宵节灯谜是一种古老的传...
攻防世界（Ctf-Web 新手练习区 Writeup）
weixin_30663391的博客
06-13 369
平台地址：adworld.xctf.org.cn 在打着暑假工赚零花钱之余，我将这些题利用空余时间刷了一遍，感觉内心还是比较满足的！ 题目：view_source 这道题没啥好说的，在url的前面加上个 “view-source: ”就看到flag了 flag：cyberpeace{e07dcafaeeb31d...
ctf网络安全攻防练习题
12-04
总的来说，这个CTF练习题融合了计算复杂性理论、隐写术、二进制分析和文件格式理解等多个网络安全领域的知识点，旨在挑战和提升参赛者的综合技能。解题过程中，耐心、细致和创新思维是至关重要的。通过这样的练习，...
CTF-入门练习题
10-30
这个“CTF-入门练习题”很可能包含了一系列这样的挑战，旨在帮助初学者提升在网络安全领域的技能。 【网络攻防】 网络攻防是CTF中的核心部分，涉及攻击者与防御者的对抗。攻击者可能试图寻找系统漏洞，进行SQL注入...
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
07-14
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
D3CTF2022-官方WriteUp1
08-03
"D3CTF2022-官方WriteUp1" 本文将对 D3CTF 2022 官方 WriteUp1 进行总结，主要涉及 MySQL UDF 提权、Java 反序列化、MySQLInject、Web 短链技术等多方面的知识点。 1. MySQL UDF 提权 在 MySQL 中，可以使用 User...
ctf_writeup:来自 Balsn 的 CTF 文章
08-03
Balsn CTF 报道Balsn 是来自台湾的 CTF 团队，成立于 2016 年。我们积极参与 CTF 比赛，并发表有关挑战的文章。 在我们的 GitHub 存储库中，这些文章采用 markdown + kaTeX 格式。 有关更多信息，请参阅。目录 ...
构建稳固与安全的网络环境：从微软蓝屏事件中的教训学习
xingyu_qie的专栏
07-22 790
微软蓝屏”事件为我们提供了宝贵的教训和警示，即使是最大的科技公司也难以完全避免软件缺陷带来的灾难性后果。建设一个稳固和安全的网络环境需要多方面的努力：从有效的软件更新管理到强化的紧急响应能力，再到全员安全意识的培养和文化建设。只有综合运用技术、流程和人员培训，我们才能更好地应对未来可能出现的类似挑战，保护我们的数字基础设施和社会运行的稳定性与安全性。
企业如何保证公司内网安全
最新发布
shunyou0526的博客
07-25 393
部署防火墙和入侵检测系统：作为内网安全的第一道防线，防火墙和入侵检测系统能够有效阻止外部攻击和恶意软件的入侵。访问控制与身份验证：实施严格的访问控制策略，结合多因素认证（MFA），确保只有授权用户才能访问关键系统和数据。日志管理：建立全面的日志记录和审计机制，对所有数据访问、修改、删除等操作进行记录，以便于追踪和分析。电脑监控软件：使用电脑监控软件来监控员工的屏幕活动、上网行为等，防止内部威胁和不当使用公司资源。反病毒软件与反间谍软件：部署反病毒软件和反间谍软件等恶意软件防护工具，实时监测和清除恶意软件。
网络战时代的国家安全：策略、技术和国际合作
2301_79955948的博客
07-24 1183
网络战时代的国家安全涉及到策略、技术和国际合作等多个方面。
CTFsql注入练习题
07-29
回答: CTFsql注入练习题是一种用于训练和测试SQL注入技巧的题目。在这些题目中，参与者需要通过注入恶意的SQL代码来绕过应用程序的安全机制，从而获取敏感信息或者执行未授权的操作。这些题目通常包含了不同的注入场景和技巧，例如基于时间的盲注、报错注入、布尔盲注、宽字节注入等等。参与者需要通过分析应用程序的行为和结构，构造合适的注入语句来实现攻击目标。在解决这些题目的过程中，参与者可以提高对SQL注入漏洞的理解和掌握，并学习如何防范和修复这类漏洞。 #### 引用[.reference_title] - *1* *2* [CTF-SQL注入入门题型](https://blog.csdn.net/weixin_43080961/article/details/121939366)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [i 春秋 CTF训练营 web——SQL注入 1（字符型注入）（手动注入）](https://blog.csdn.net/AAAAAAAAAAAA66/article/details/121626527)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值