ACTF新生赛 EASYHTTP

最新推荐文章于 2024-01-02 14:46:38 发布
最新推荐文章于 2024-01-02 14:46:38 发布
阅读量881 收藏
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SopRomeo/article/details/104917042
版权

最近自闭了，找了ACTF新生赛的源码自己复现做了一下

在这里插入图片描述

看到下面输出了服务器对应的信息，将这些信息依次填上去
在这里插入图片描述
GET,POST，注意url地址：在这里插入图片描述

地址换了，放burb去上传GET,POST.(传中文需进行url编码)
在这里插入图片描述

发现换了个php代码，复制到proxy放行，

重新抓包 伪造ip地址即可得到flag

penson by 小乌
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF工具合集
04-09
CTF工具合集包括了CTF相关的各种工具，包括逆向，解密，WEB，密码学等等，相当有用，可以方便地准备各种CTF比赛
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
学习matlab的基本使用例子,有矩阵运算，绘制曲线图等
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
2020 西湖论剑 pwn ezhttp
yongbaoii的博客
01-18 418
保护。 开了沙箱。 往这个haystack地方读入随机数。 然后是程序的主体部分。 首先书输入用来ssanf函数 C 库函数 int sscanf(const char *str, const char format, …) 从字符串读取格式化输入。 str – 这是 C 字符串，是函数检索数据的源。 format – 这是 C 字符串，包含了以下各项中的一个或多个：空格字符、非空格字符 和 format 说明符。 format 说明符形式为 [=%[][width][modifiers]type=.
CTF_Web_HTTP协议
weixin_30433075的博客
11-18 687
HTTP简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。 HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信...
CTF-HTTP(持续更新）
m0_74317362的博客
07-27 458
HTTP请求头
【Web】Http协议相关例题wp
uuzeray的博客
11-08 265
写点博客记录一下ctf学习，一是做题型总结，二是准备新生赛。
[GKCTF 2020]ez三剑客-ezweb
m0_70819573的博客
04-16 233
是输入url的题目，基本可以判断是ssrf的题目，尝试用file伪协议读取index.php源码.发现被过滤了，尝试file：/、file:///,成功获得index.php的源码。盲猜redit默认端口6379和mysql默认端口3306，发现redit服务有回显。利用redis服务未授权访问漏洞在根目录创建shell.php。查看页面源码，发现可以进行secret传参，获得内网信息。用薄荷扫描内网c段寻找存活主机，发现提示。访问/shell.php得到flag。
Geek challenge 2023 EzHttp
Welcome To Myon'Blog !
12-14 722
访问得到的路径：/o2takuXX's_username_and_password.txt。请求头X-Forwarded-For写127.0.0.1，要求使用Syc.vip代理。请求头Referer写sycsec.com，要求使用Syclover浏览器。请求头User-Agent写Syclover，要求从localhost访问。简单审一下，要求有请求头O2TAKUXX并且内容为GiveMeFlag。增加请求头O2TAKUXX，值为GiveMeFlag。请求头Via写Syc.vip，回显php代码。
[GKCTF 2020]ez三剑客-eztypecho
最新发布
rev1ve的博客
01-02 589
如果有GET传参finish，则进入下面代码，如果有session值，那么unserialize函数反序列化，我们跟进到Typecho_Cookie::get()我们通过POST上传PHP_SESSION_UPLOAD_PROGRESS使得将上传文件信息保存到session，上传的文件就是files。得到payload后解决如何构造session，用的是PHP中的特性PHP_SESSION_UPLOAD_PROGRESS。的赋值逻辑，如果cookie存在key参数，那么该参数值赋值给。
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
光立方888 573 2803程序
06-14
光立方888 573 2803程序，有详细的原理图
[HFCTF 2021 Final]easyflask
SopRomeo的博客
04-29 5176
最近看到buu上了几个新题拿一个做做 按照提示得到源码 有个SECRET_KEY 还有个文件读取，这边禁用了黑名单，用绝对路径直接读/proc/self/environ试试 找到秘钥 glzjin22948575858jfjfjufirijidjitg3uiiuuh 继续看源码 下面有个反序列化的操作，思路不难了，pickle反序列化RCE 最好全程都在liunx环境下进行 import pickle from base64 import b64encode import os User = ty
buuctf [安洵杯 2019]easy_web 记录
SopRomeo的博客
02-09 5128
<?php error_reporting(E_ALL || ~ E_NOTICE); header('content-type:text/html;charset=utf-8'); $cmd = $_GET['cmd']; if (!isset($_GET['img']) || !isset($_GET['cmd'])) header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd='); $file = hex2bi
安恒月赛2020年DASCTF——四月春季赛---Web-Writeup
SopRomeo的博客
04-29 3587
比赛的时候去玩了，刚好兄弟们发了第一个web的源码，于是我自己复现了一下 <?php show_source("index.php"); error_reporting(0); function write($data){ return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function read($data){...
buuctf 极客大挑战 lovesql
SopRomeo的博客
01-17 3505
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
buuctf 极客大挑战 upload
SopRomeo的博客
01-29 3405
最近接触了文件上传漏洞，刚好可以做这个题目了 普及下文件上传的漏洞： 根据一些bug可以把我们的木马文件上传进去从而达到控制服务器的目的 分享一下两位大哥文件上传漏洞的技巧以及讲解 文件上传的常见技巧 文件上传漏洞的普通技巧与讲解 这道题百度了好久，才做出来 当个web狗真的难受 这道题考到了文件头绕过以及js代码绕过 先看看是不是黑名单 发现phtml可行 这边我在burpsuit试了很久才试...
[BJDCTF 2nd] WEB 简单题汇总
SopRomeo的博客
03-26 2942
Web简单题复现[BJDCTF 2nd]fake google在这里插入图片描述 经过测试，存在xss和模板注入，这题是模板注入 [参考文献](https://xz.aliyun.com/t/3679)[BJDCTF 2nd]old-hack[BJDCTF 2nd]duangShell[BJDCTF 2nd]简单注入方法一:方法二:方法三：[BJDCTF 2nd]Schrödinger[BJDC...
[ACTF新生赛2020]outguess
09-28
[ACTF新生赛2020]outguess是一种隐写工具，可以将信息隐藏在图片或其他媒体文件中。在给定的引用内容中，通过使用outguess命令对一个txt文件进行了隐写操作，并将结果保存在了mmm.jpg文件中。导出隐写内容后，再次...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值