初试ctf wp

最新推荐文章于 2024-05-13 20:08:41 发布
最新推荐文章于 2024-05-13 20:08:41 发布
阅读量2.1k 收藏 5
点赞数
分类专栏： ctf 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c1042503039/article/details/87866455
版权

初试ctf wp

X-forwarded -for和reffer

在这里插入图片描述
根据提示，想到要请求真是的ip，于是我用burpsuite，拦截后到repeater，添加xff，这里遇到些问题，到r后，必须先go，再去添加xff才能有正确的提示，经验吧积累。后面又试了又不是这样，纳闷。在这里插入图片描述
看到“必须来自www.google.com”所以想到还要加referer在这里插入图片描述
flag就出现了
实验证明，xff可以不用大写，小写也行

密码破解题

首先随便输入，它会提示要我们用admin作为用户名登陆，照做。之后显示密码错误，然后打开这时的源代码，看见注释“dictionary”，所以需要用字典爆破。在github上下载好字典到文档中（其实就是密码集合），用burpsuite拦截，到

最低0.47元/天 解锁文章
Tangthr
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUU-CTF——WP（Cryptp[1~30]）
hahaha233330的博客
09-14 1172
好久没更新了，手生得很，重新练起来！ 这次挑战BUU，贴一下网址：点我 Cryptp 1、MD5 直接把文本复制用url解码一下即可得到flag 2、Url编码 直接把文本复制用url解码一下即可得到flag。 3、看我回旋踢 文本为不规则排列，猜测是凯撒密码，用工具解密，多试几次得到以"flag"开头的排列。 4、一眼就解密 啊这 5、摩丝 摩斯电码解密得到，直接解码是全小写，但这道题正确flag为全大写。 6、签到 草 7、password 这题没什么意思，就是名字缩写+生日
CG-CTF——WP（WEB[一]）
hahaha233330的博客
12-03 1269
CG-CTF——WriteUp（一） 工具： ①Winhex：图片隐写工具，可通过搜索“ctf”“CTF”“key”“flag”等关键字得到flag。 ②在线工具HtmlEncode/BASE64转换：注意源代码里奇怪的字符串，可以尝试解码（分清类型）。 ③BurpSuite：抓包工具，这个很好用。 ④Wireshark：抓包工具。使用说明： 1、签到题 直接F12查看源代码就可以得到flag...
RealWorldCTF渗透赛第二期 （官方的wp梳理）
weixin_45908624的博客
03-13 696
RealWorldCTF渗透赛第二期官方wp梳理
CTF校赛总结wp【web】
最新发布
qq_57356551的博客
05-13 327
作为ctf的小白，也是借着学校组织ctf比赛的机会锻炼了一下自己，总的来说，还是有蛮多收获的，理解了一些平时没弄懂的问题，也对接下来的学习有了一个方向，话不多说，记录一下wp。
CTF实验吧 这就是一个坑wp （明文攻击）
ADreamClusive的博客
08-07 9788
这就是一个坑wp 我们打开压缩包的tips.txt，里面提示：密码是十位大小写字母、数字、特殊符号组成的，你爆破的开么？！ 这个tip告诉我们爆破是基本不可能了 然后我们发现falg.zip里面也有个tips.txt，然后我猜想flag.zip里面的tips.txt和另外一个tip
某CTF比赛部分wp
1stPeak's Blog
09-23 1672
1、签到题 Base64解密 2、取证分析 链接：https://pan.baidu.com/s/1ApHO_UnIzKyK2TDNOxzaEQ 提取码：7fh4 使用vi -r 查看，cat有时也可行 3、图片隐写 题目： （1）使用Imagej打开该图片 （2）依次选择Process-Math-XOR，XOR值为10011111 （3）依稀发现隐藏的flag，ctrl+shift+T调节颜色，找到flag 4、数据包分析 链接：https://pan.baidu.com/s/16YgH
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
CtfHub-wp（web）
01-23
本文主要探讨了CTF（Capture The Flag）竞赛中与Web安全相关的知识点，通过解决一系列问题，我们可以学习到如何发现和利用网站的漏洞获取关键信息。首先，提到了通过查找网站的备份文件来获取线索，例如在URL后添加...
CTF-6#SYSTEM！POWER！-WP
10-23
CTF WP SYSTEM！POWER！ CTF（Capture The Flag）竞赛题目6#SYSTEM！POWER！的WP（Write-up）解析。 CTF WP CTF竞赛是信息安全领域中的一种比赛形式，旨在评估参与者的安全技能。WP是Write-up的缩写，指的是CTF...
CTF-7#GET THE PASS！-WP
10-23
CTF-7#GET THE PASS！-WP 本文将详细介绍 CTF-7#GET THE PASS！WP 竞赛的解决方案，包括工具的使用、上传和执行、获取管理员账户名和密码、修改 ACL 权限、打开文件和获取 flag 等。 一、工具介绍 在本次 CTF ...
CTF-WP集锦
qq_38680693的博客
01-09 1005
第三届360信安大赛WPhttp://bobao.360.cn/ctf/learning/138.html12年蓝盾杯https://www.jianshu.com/p/9d1e266e1624 待补充~
CTF基础知识及web
m0_60484735的博客
04-21 7804
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录CTF基础知识一、CTF简介二、CTF赛事介绍三、CTF竞赛模式1.解题模式（Jeopardy）2.攻防模式（Attack-Defense）3.混合模式（Mix）四、CTF竞赛内容国内外著名赛事1、国际知名CTF赛事2、国内知名CTF赛事五、如何学习CTF1、分析赛题2、常规操作3、入门知识推荐书籍 CTF基础知识 一、CTF简介 CTF（Capture The Flag）夺旗比赛，在网络安全领域中指的是网络安全技术人员之间进行.
攻防世界reverse新手题wp（通俗易懂）
njh18790816639的博客
12-23 1785
目录前言insanity博客 前言 之所以写这些题解，有几点原因，一是怕自己忘记（防止自己忘掉，就算忘掉也有复习的东西，别到时候连看的都没有）。二是，想与诸君共勉，同时给后来者提供一些微薄之力。 insanity 博客 ...
2021-6-8：参加CTF校赛的WP
Hammers_12的博客
06-08 1647
一、Sign_in 简单web题 正常思路先看一下源码 按F12 后看到答案 二、签到 简单Misc题 打开以后 看到有问题和文件夹可以选择 直接选到底 直接得到flag 三、简单题 Reverse简单题 直接打开附件 给出附件为getflag.c文件， 可以看出，flag即为FJZ{1jf11dm4hpns9k0wk2s}的解密 char *caesar_f(char * passwd) { int i,j...
ctfshow大部分wp(附带个人整理知识笔记)
ZxC789456302的博客
10-01 7011
WEB信息搜集入门（前10道都是水题，10题后没有水题了）源码中即为flag（签到题）前端js拦截，查看源代码即可，得到flagflag在响应头里面在访问robots.txt，得知存在flagishere.txt文件，访问获得flagphps源码泄露，访问index.phps，下载文件打开得到flag访问www.zip获取配置文件得知在服务器下存在fl000g.txt，线上访问得到flag访问.git（隐藏文件）注意格式为/.git/，得到flag隐藏文件的第二种情况，访问.svn，格式为/.svn/，得到
CTF练习题WP1
m0_73891130的博客
03-25 612
自己写的CTF常用网站的练习题目的WP，当然也有参考网上的大佬的WP
BUUCTF题目Misc部分wp（持续更新）
苦行僧的妖孽日常
11-05 7656
BUUCTF题目Misc部分wp（持续更新）
2023 天使杯CTF --- wp
3tefanie丶zhou的博客
06-03 1227
【人，终究会被年少不可得之物困其一生】
ctfhub 全部WP
09-22
引用:MIME(（Multipurpose Internet Mail Extensions）多用途互联网邮件扩展类型。 它是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式每个MIME类型由两部分组成，前面是数据的大类别，例如声音 audio、图象 Image等,后面定义具体的种类。 常见的MME类型，例如： 　　超文本标记语言文本 .html,html text/htm 　　普通文本 .txt text/plain 　　RTF文本 .rtf application/rtf 　　GIF图形 .gif image/gif 　　JPEG图形 .jpg image/jpeg 上传包含一句话木马的php文件，然后使用burp抓包，修改数据包的content type为image/gif(注意是第二个content type)发送到repeater修改后，点击send，然后放包，即可显示上传php文件成功后的相对路径。使用蚁剑连接该一句话木马即可获得flag。 文件头检查 。 引用: htaccess 查看网页源码，可以看到常用的文件后缀都被禁用。根据题目的提示，.hatccess文件【.htaccess是Apache服务器的一个配置文件。它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面，改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。】 前提：mod_rewrite模块开启，配置文件中LoadMoudle rewrite_module module modules/mod_rewrite.so AllowOverride All,配置文件中AllowOverride All (如果可能做题过程中结果出现问题，但步骤正确，可以看看前提是否正确) 。 引用:文件头检验 是当浏览器在上传文件到服务器的时候，服务器对所上传文件的Content-Type类型进行检测。如果是白名单允许的，则可以正常上传，否则上传失败。 当我们尝试上传一句话木马的php文件，出现了正确后缀类型的弹窗。使用010editor制作一张图片木马，上传时使用burp抓包把文件后缀改为php，然后点击send。使用蚁剑连接php文件，即可在对应目录下找到flag。 00截断 。 关于ctfhub的全部WP，很抱歉我无法提供相关信息。由于ctfhub是一个综合性的CTF平台，涵盖了大量的题目和解题思路，每个题目的WP都有着不同的内容和解法。如果您对特定的题目或解题方法感兴趣，我可以为您提供更多信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值