CTF-web-web2

最新推荐文章于 2024-03-12 22:56:25 发布
最新推荐文章于 2024-03-12 22:56:25 发布
阅读量351 收藏
点赞数 1
分类专栏： CTF-bugku练习题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Trouble_99/article/details/107449117
版权

前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。

网址：web2链接

1.点进去发现很多笑脸迎面而来
在这里插入图片描述2.直接右键查看元素，惊奇的发现flag就隐藏在body中！
KEY{Web-2-bugKssNNikls9100
在这里插入图片描述

pikeboom
关注
专栏目录
【网络安全 | CTF】攻防世界 web2 解题详析
等风来
05-25 3603
可通过逆向加密算法的步骤，对 $miwen 进行相反的操作，即先使用 str_rot13 还原，然后使用 strrev 翻转，再使用 base64 解码，最后对每个字符的 ASCII 值减 1 ，再进行翻转即可得到 flag。其中，str_rot13 是一个简单的字符替换算法，将每个字符替换为它在字母表中向后移动 13 位后对应的字符。这个算法是一种经典的简单加密方法，可以用来隐藏字符串的真实含义。这段代码定义了一个函数 encode，接受一个字符串参数 $str，并返回对其进行加密后的结果。
CTF——web2
weixin_50699777的博客
04-22 314
系列文章目录 CTF系列——反序列化漏洞 题目 找flag，网址进不去就不提供了 解题 题目提示，输入验证码即可，但是在我们要输入的时候发现，输入框只可以输入一个字符，所以我们要更改他的设置 把他的宽度设为3 成功输入验证码，点击提交，出现flag！！！解题成功！！！ ...
ctfshow-WEB-web2
热门推荐
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块第2关是一个SQL注入漏洞,请求方式是POST请求,注入点是单引号字符型注入,flag就藏在当前的数据库的flag表中,使用联合注入获取数据即可 在用户名的输入框中输入万能账号a' or true #,密码随便输 登录成功,万能账号生效了,并且把查询到的用户名显示到了页面中,既然有显示位,那我们就用联合注入进行脱库 首先,测试一下回显的位置,在用户名的输入框中输入一下payload,密码还是随便输 a' union select 1,2...
【CTF web2】
最新发布
qq_52648141的博客
03-12 790
反序列化漏洞:也叫对象注入，就是当程序在进行反序列化时，会自动调用一些函数，但是如果传入函数的参数可以被用户控制的话，用卢可以输入一些恶意代码到函数中，从而导致反序列化漏洞。POP(面向属性编程)链是指从现有运行环境中寻找一系列的代码或指令调用，然后根据需求构造出一组连续的调用链。2.外部赋值:优点是可以赋值任意类型的值，缺点是只能操作public属性。3.构造方法赋值(万能方法)︰优点是解决了上述的全部缺点，缺点是有点麻烦。实现函数是：serialize()和unserialize()
【安全攻防知识-8】CTF之web（2）
qq_26579613的博客
06-07 737
php反序列化讲解-入门
CTF-AWD-WEB:AWD 模式下的WEB试题仓库
05-17
这个资源库"CTF-AWD-WEB-master"提供的试题将帮助参与者提升他们的实战技能，深入理解Web安全攻防的原理，并能够在实际环境中应用这些知识。通过解题，不仅可以锻炼漏洞挖掘和修复能力，还可以提升安全意识，对于...
为新手快速入门CTF-Web开发的一款把靶场.zip
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。...
CTF-Web-Challenges:一个主页上的一组 4 个 CTF Web 挑战
07-12
CTF-Web-挑战 一个主页上的一组 4 个 CTF Web 挑战 私下给我发消息（出于显而易见的原因，我不会公开发布解决方案 [:) 以获取有关 4 个级别中每个级别的信息，即它们究竟是什么，我对每个级别的解决方案，或者它们...
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-web学习大纲
01-30
CTF-web学习大纲
ctfbug——WEB2
weixin_40980428的博客
03-22 538
打开链接后有种眼花缭乱的感觉，是不是对这个感到很好玩呢我们快速的按下F12查看源代码，然后so easy的看到flag就在这，哈哈
BugKuCTF WEB web2
无限迭代中......
07-07 516
http://123.206.87.240:8002/web2/ 题解： 页面没有任何提示，我们看一下能否查看源代码。点击鼠标右击，发现没有查看源代码选项，正常情况下应该有。
CTF-练习平台-WEB之 web2
weixin_30362233的博客
12-20 170
二、web2 打开连接发现、、、 在火狐浏览器里，按F12点击查看器就可以发现flag 转载于:https://www.cnblogs.com/Yuuki-/p/8075959.html
CTFshow Web2
Lig_HossssT的博客
10-09 459
’ or 1=1 union select 1,database(),3# 查阅数据库得到数据库’web2’ ’ or 1=1 union select 1,table_name,3 from information_schema.tables where table_schema=‘web2’#查数据表 ’ or 1=1 union select 1,column_name,3 from information_schema.columns where table_name=‘flag’#查字...
CTF-Web2-(简单绕过登录过滤)
→_→
07-14 1万+
登陆一下好吗？？ 做CTF题时，不要忽略任何信息，要先收集信息，再分解信息，对于出题者的信息，不可全信，也不可不信，具体的来说就是要仔细分析，出题者的意图。 那么，根据这一题的信息，我们了解到这是一道过滤了某些字符的登录注入题型，为了进一步了解点击链接开始答题： 打开链接，我们就能看到一个很简单的一个登录页面，我们可以按F12查看前端代码，看是否有隐藏的信息，结果没有，接下来我们就要考虑给出的信息中提到过滤了一切，我们测试一下，看是否过滤了所有的字符： 点击登录： 从返回的信息.
Bugku CTF web2
qq_61768489的博客
04-12 3895
source 先dirsearch扫，发现.git 泄露 上工具 ,git_extract ,直接就把flag文件下好了 文件包含 提示index.php ，也给了get，可能flag就在这里面 用伪协议读取就可 /index.php?file=php://filter/convert.base64-encode/resource=index.php 备份是个好习惯 扫了一波，备份是 index.php.bak 下载下来后把后缀修改成php 才能看见源码 .
【web | CTF】攻防世界web2
weixin_46301214的博客
05-23 726
本题考点 - 熟悉PHP函数使用 - 检测你的编程基础是否扎实 步骤一：阅读源码，并分析 打开就有源码，且有提示是逆向算法题 分析后得出加密过程： 原文->字符反转->循环加ascii码后还原拼接->base64加密->字符反转->rot13加密 #不懂PHP函数的自己去查，找个在线PHP刷一下就懂了 步骤二：编写程序，并打印flag 编程程序，逆向解密 过程如下： rot13解密->字符反转->...
(ctf)攻防世界web模块020web2
weixin_46035615的博客
05-04 1978
题目 首先来到给定的地址 题意很明确$miwen是加密之后的字符串，我们只需要逆向解密出miwen就能得到flag 我们先来代码审计 $_o=strrev($str); strrev（）函数是字符串的倒置 for($_0=0;$_0<strlen($_o);$_0++) for循环，从零开始循环字符串的长度次 $_c=substr($_o,$_0,1); $__=ord($_c)+1; $_c=chr($__); $_=$_.$
ctfshow web2
m0_63253040的博客
03-12 1742
打开环境是一个登入页面， 题目提示：最简单的SQL注入，那么先试一试万能密码登入 ' or 1=1# 密码随便输 存在回显，直接sql注入 ' or 1=1 order by 3# 正常回显，爆到4时不回显 ' or 1=1 order by 4# 开始爆库名 ,先看看是哪个位置会回显 ' or 1=1 union select 1,2,3# 发现是可以不用输密码的 ' or 1=1 union select 1,database(),3# 得到库...
CTF-WEB入门指南：技能、资源与漏洞解析
"这篇文档是针对想要入门CTF（Capture The Flag）竞赛，特别是Web安全领域的初学者。文档强调了参与CTF的目的，无论是娱乐还是为未来的职业发展做准备，并提醒学习者要有毅力和牺牲休息时间的决心。内容涵盖了需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值