CTF show 71

最新推荐文章于 2024-11-13 20:10:23 发布
最新推荐文章于 2024-11-13 20:10:23 发布
阅读量141 收藏
点赞数
分类专栏： web安全 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XXokok/article/details/135192732
版权

CTF show 71

在源码中可以看到程序把缓冲区内容全部替换成了问号

​image​

ob_get_contents函数把缓冲区内容读到以后赋值给了变量s，类型是字符串。

ob_end_clean()函数清空当前缓冲区并且关闭缓冲区

​image​

所以展示的结果中全是问号。所以我们需要在读取到文件以后提前中止掉程序的运行

payload如下，读取到以后直接exit()就好

​image​

梧六柒
关注
专栏目录
CTF SHOW WEB8
qq_53319483的博客
04-21 2078
CTF SHOW WEB8
ctf.show
nidaxin的博客
02-05 3071
爆破 21.【自定义迭代器】 先抓包看看，返回包里面有个admin,所以就猜测用户名是admin
ctf.show MiSC入门 图片篇 (信息附加)
内心不种满鲜花就会长满杂草
05-15 1195
ctf.show MiSC入门 图片篇 (信息附加)
CTF Show Web6
qq_62566956的博客
03-28 331
在上一题的wp中，看到了工具fzbk，使用之后发现所有备份文件都返回200= =，问了问群主之后发现这是nginx服务器的设置：遇到不存在的路径就直接跳转到默认的主页面，所以导致fzbk认为所有文件都可能存在。扫到备份文件之后直接访问，在www.zip中得到。解压源码到当前目录，测试正常，收工。因为fzbk有bug，再也不用了。直接访问txt文件即可。
CTF show web4
qq_43039823的博客
07-22 960
这个题长得跟web3很相似，但是实际上内容不同，得到flag的姿势也是各不相同。 打开题目界面，依旧是老样子，上边光秃秃的就一句include ....结合上题目的知识很清晰的判断出是文件包含漏洞。“PHP：include(), include_once(), require()， require_once()等 老姿势 ， url=/etc/passwd 依旧能读出用户的属性，文件包含确认！ 尝试着跟上一个题目的思路一样，打开burp 加上一句<?php system("ls")?&g...
CTF show WEB13
羽的博客
02-18 5188
题目地址：http://ctf.show 进入题目是个文件上传的题目,尝试了一番文件上传漏洞利用的方法后，没有啥突破，可能有啥隐藏的目录，尝试源码泄露利用的方法，在输入upload.php.bak时成功下载下来源码。 .bak文件是备份文件。 这里列举一下常见的源码泄露 .hg源码泄漏 .git源码泄漏 .DS_Store文件泄漏，还有以.phps .bak结尾的网页 在we...
ctf show
weixin_74387022的博客
08-27 109
CTF.show-misc30
苏生要努力
03-10 485
使用在线音符解密得到：U2FsdGVkX1/eK2855m8HM4cTq8Fquqtm6QDbcUu4F1yQpA==解出的值hello 2020!作为密码打开加密的文件得到flag。打开misc.png,看见图片中有2020，猜测密码是2020。base64嵌套，base64 6次解码得到key。使用这个得到的字符串当作密码，解压之前加密的文件。flag为flag{g00d_f0r_y0u}下载文件后，只有misc1.zip可解压。试试base解码试试，尝试下发现不是。输入密码解压出 misc.doc。
CTF show WEB14
羽的博客
02-18 2836
题目地址：https://ctf.show 对于这个题第一个坑要过的话必须得了解php的switch case语句。 在这里举个例子： $number=1; switch ($number) { case "1": echo "one"; case "2": echo "two"; case "3" echo "three"...
CTF show萌新题系列
12-22
题目地址：https://ctf.show 0X01 萌新_密码1 1.16进制转字符串 有很多网站可以实现，这里我也附上我的脚本： # author: 羽 def hex_to_str(): while True: s = input("输入要转成字符串的16进制(输入空字符串退出...
ctf.show与学习笔记
Q221022的博客
01-29 3189
ctf.show 1.密码学签到 看到密文之后不难发现，flag就是倒着写的，直接将密文倒叙输出就是答案 2. 看到题目，全是由符号组成的，将题目内容全部复制到控制台，回车即可得到答案 3. 第三题与第二题看起来是一样的，所以先将其复制到控制台，发现报错了，有中文的引号，将所有的引号全部换成英文之后还是没有得到flag，········（不会了，没有思路了） 4. 直接用工具计算出私钥d即可 5. 根据rsa密码的解密规则解出m 6. 没有判断出...
ctf.show_web2解题过程
qq_38634097的博客
05-24 602
打开场景看到的是登录框，输入弱口令admin/admin、admin/123456等无结果。我们已知，mysql5.0以上版本有infomation_schema,所以此处可以利用内置的数据库查询。得到flag：ctfshow{4db0befe-fc42-4b6f-8faf-f4b81f94fb82}构造poc：1’ or 1=1 # 进行登录，得到以下结果。1’ or 1=1 order by 4 # 登录失败。1’ or 1=1 order by 3 # 登录成功。得到第一列为flqg，
CTF.SHOW刷题-CRYPTO
weixin_52108340的博客
02-22 1261
CRTPTO板块。
网络安全之SQL初步注入
blue_2021010615的博客
11-10 546
{"username":"hahah","password":123456,"time":"6546536435536"}类似于这种就是json串，常见于前后端分离项目，用于不同语言进行调用数据。查询1的时候，会展示username=1的用户数据，可以测试是否有注入点（闭合单引号并构造永真条件。用户输入的数据会被替换到SQL语句中的$name位置。此时应该想到XX型，去闭合括号尝试。利用burpsuilte抓包。闭合引号的同时还需要闭合括号。平台使用pikachu。此处有注入点，为XX型。
网络安全从零开始学习CTF——CTF基本概念
Hacker_Oldv的博客
11-09 1653
不要太深入，差不多就可以了，对照文档就可以写出程序就差不多了且能看得懂就好了，因为每个语言都是学不完的，一直在更新，如果过分专注于一个语言，安全知识就挺容易漏下的。上面都是个人想法，怎么选都要靠自己决定，要不要深入、深入哪一门都是问题，一定要考虑清楚再下手，别等下学了一半就改变方向，这是学习的大忌，因为你学其它的也会这样，除非是你发现这个不是很适合你的发展。其中，一血、二血、三血拿的分数比较高，后面答该题的队伍拿的分数就一样了，答题的队伍越少，分数就越多，然后按分数排名，确定进入决赛的队伍。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 343
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
【网络安全】OSI网络安全体系结构
最新发布
Hacker_Fuchen的博客
11-13 570
OSI安全体系结构是在开放式系统互联（OSI）参考模型的基础上，为了解决网络通信中的安全问题而提出的。随着计算机网络技术的快速发展，数据传输的安全性变得越来越重要。OSI安全体系结构的提出，旨在为网络通信提供一个标准化的安全框架，确保信息在传输过程中的机密性、完整性和可用性。国际标准化组织（ISO）在20世纪80年代提出了OSI参考模型，随后为了应对日益增长的网络安全需求，进一步发展了OSI安全体系结构。
网络安全（黑客）——自学2024
2401_85026883的博客
11-11 1021
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
2024年网络安全（黑客技术）三个月自学手册
csbDD的博客
11-12 566
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
ctf show317 ceye
08-27
很抱歉，根据提供的引用内容，没有提到关于"ctf show317 ceye"的信息。请提供更详细的信息，我会尽力帮助您。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [ctfshow XSS漏洞web316-328](https://blog.csdn.net/m0_62584974/article/details/124029430)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值