bugku web26 google

于 2021-04-17 19:28:59 发布
阅读量192 收藏
点赞数 1
文章标签： ctf bugku web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/PRCORANGE/article/details/115800072
版权

题目：
在这里插入图片描述

直接想到在http表头中添加referer，Referer的作用是告诉服务器请求是从哪里来的，所以只需要用BP在请求头加个Referer: https://www.google.com

在这里插入图片描述

PRCORANGE
关注
BugKu Web（26-35）
kid的博客
09-11 1017
BugKu Web（26-35） 前言 发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。 但对于我这样的菜鸟拿来练习打打基础还是可以的 题目 过狗一句话 可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...
2020.3.24 bugku(26-30)
DSR446的博客
03-24 284
26. 这句话用于告诉服务器我来自哪个页面，题目的提示google。 27. <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*************...
【bugku_writeup】web26 google
kkza的博客
12-31 153
进来就提示你来自Google吗 请求头header中说明来源的是referer 此时构造referer:www.google.com 注意要加www,不用加协议
Bugku CTF web26（Web）
ChaoYue_miku的博客
03-09 368
0、打开网页，只有一句话：are you from google? 看起来需要告诉服务器，请求来源于gooole，所以我们考虑添加请求头Referer: https://www.google.com 1、使用HackBar添加Referer：https://www.google.com 使用BrupSuite抓包后修改Referer发送也是可以的，这里就不演示了，可自行尝试 2、得到flag：flag{d993824771c91ea1cba0fbe366cd14a5} ...
bugku 26 ~ 27write up（web)
giun的博客
03-18 384
一、第26题（过狗一句话） 打开链接发现一篇空白，抓包也没什么发现。那么我们只能分析上面那段代码了 explode()函数就是把$poc变量用#号来分割开来。那么$poc_2就是assert,他和最后一句代码构造成了assert()函数,assert函数功能跟eval类似，可以把里面的内容当作代码来执行。 那么我们构造payload为?s=print_r(scandir('./'))，扫描出描本...
bugku web方向所有题解
kekefen01的博客
04-18 3195
第一题F12，第二题打开js文件,第三题 get参数 第四题转换成post请求最后空一行加入what=flag 注意最后不能加回车，不然会把what的值认为是"flag\n" 可以转换post加入参数，再转成get再转换成post 第五题php弱类型 num=1df 随便什么，反正$num==1都能通过 $num=$_GET['num']; if(!is_numeric($num)) { ech...
BUGKU-WEB
wojiushilsy的博客
02-22 551
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
Bugku—web题解
Lemon's blog
08-21 2631
前言：最近做了一些Bugku入门的web题目，感觉web题挺有趣的，并非是得出flag，而是可以通过一个题目学习到很多知识。 域名解析 题目说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag，如果了解域名解析的原理和系统文件host的作用，那这道题就很简单了。 通俗的话说：域名是为了我们方便记忆，但计算机识别的是IP地址，所以要将域名解析为IP地址才能访问到自...
bugku web 系列题目思路总结（七）
yukinorong的博客
08-14 924
bugku 文件包含2 查看源码，有upload.php，结合题目应该是关键信息。进入 上传文件。 参考博客： https://blog.csdn.net/qq_33417843/article/details/79756682 第一种方法：上传一句话木马，<?=eval($_POST['shell']);> 上传文件1.php;.jpg。 链接菜刀失败。 第二种方法，构造语句<...
这是一个神奇的登录框（Bugku-web题 使用sqlmap注入实例）
热门推荐
Risker
03-14 1万+
正在学习sqlmap，拿这个题先入门一下。题目链接：http://120.24.86.145:9001/sql/先看下源代码：是post提交，url明显提示是个sql注入，由于post提交，要sql和burp结合起来使用。首先burp抓包，抓到包后选择存到txt文件中：（随便输入账号密码）我保存到了D盘的1.txt里。然后打开sqlmap，输入指令：sqlmap.py -r "D:\1.txt" ...
bugkuctf web基础部分 writeup
river
03-20 2931
Bugku-ctf-web 管理员系统 随便输入用户名和密码提示 窗体顶端 窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...
bugku-(你从哪里来 100)
欢迎光临
08-05 5572
  修改http referer头即可 HTTP_REFERER 编辑 HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer， 告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。 简而言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候， 一般会带上Referer，告诉服...
bugkuCTF Writeup （Web）26-29
Troublor的博客
01-28 3226
never give up 看源码，有提示 去看1p.html的源码 HTML> HEAD> SCRIPT LANGUAGE="Javascript"> <!-- var Words ="%3Cscript%3Ewindow.location.href%3D%27http%3A//www.bugku.com%27%3B%3C/script%3E%20%0A%3C%21--JTIyJ
bugku-web 你从哪里来 writeup
Peithon的博客
06-14 5839
访问题目链接，提示are you from google?，意思是我们得从goole进入 使用Google,发现这是骗人的，还是得不到flag 抓包，然后修改referer字段的值 就此得到了flag...
bugku web 系列题目思路总结（四）
yukinorong的博客
08-08 360
bugku welcome to bugkuctf 查看页面，分析源码。user不为空且要以文件方式读入字符串"welcome to the bugkuctf" 利用上次学习的php伪协议， 这里引用两个博客： https://www.cnblogs.com/Pinging/p/8278168.html https://blog.csdn.net/wy_97/article/details/774...
2001-2023年上市公司企业上下游和客户数据匹配数据-形成上游供应商—目标企业—下游客户一年度数据集-最新出炉.zip
11-01
2001-2023年上市公司企业上下游和客户数据匹配数据-形成上游供应商—目标企业—下游客户一年度数据集-最新出炉.zip
AppDynamics：AppDynamics扩展与集成.docx
11-01
AppDynamics：AppDynamics扩展与集成
springboot湛江特色推荐系统（附源码+数据库）44398
11-01
用户注册与登录 允许用户注册账户，并提供登录功能，确保用户身份识别和安全访问。 个人资料管理 提供用户个人资料编辑功能，包括头像上传、个人信息修改等。 景点信息浏览与搜索 允许用户浏览湛江特色景点信息，包括文字介绍、图片展示等，并提供搜索功能，便于用户查找感兴趣的景点。 美食推荐浏览 提供湛江特色美食的推荐展示，包括美食介绍、推荐指数等，方便用户了解当地美食文化。 酒店推荐浏览 提供湛江地区的酒店推荐信息，包括酒店位置、价格、设施等，帮助用户选择合适的住宿地点。 留言反馈 允许用户对景点、美食、酒店等进行评论和留言，提供用户交流和反馈的平台。
项目数据存储要求，2008 年至 2013 年.doc
最新发布
11-01
项目数据存储要求，2008 年至 2013 年.doc
Bugku网络漏洞挑战平台介绍及文件解析
"Bugku Web Vulnerability System" 描述了这个系统是一个针对Web应用程序的漏洞挖掘和测试平台。在这个平台上，用户可以通过各种挑战来识别和利用Web应用的安全漏洞。这些挑战可能包括跨站脚本攻击（XSS）、SQL注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值