初试ctf wp

最新推荐文章于 2024-05-11 10:06:16 发布
最新推荐文章于 2024-05-11 10:06:16 发布
阅读量2k 收藏 5
点赞数
分类专栏： ctf 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c1042503039/article/details/87866455
版权

初试ctf wp

X-forwarded -for和reffer

在这里插入图片描述
根据提示，想到要请求真是的ip，于是我用burpsuite，拦截后到repeater，添加xff，这里遇到些问题，到r后，必须先go，再去添加xff才能有正确的提示，经验吧积累。后面又试了又不是这样，纳闷。在这里插入图片描述
看到“必须来自www.google.com”所以想到还要加referer

最低0.47元/天 解锁文章
Tangthr
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CG-CTF——WP（WEB[一]）
hahaha233330的博客
12-03 1251
CG-CTF——WriteUp（一） 工具： ①Winhex：图片隐写工具，可通过搜索“ctf”“CTF”“key”“flag”等关键字得到flag。 ②在线工具HtmlEncode/BASE64转换：注意源代码里奇怪的字符串，可以尝试解码（分清类型）。 ③BurpSuite：抓包工具，这个很好用。 ④Wireshark：抓包工具。使用说明： 1、签到题 直接F12查看源代码就可以得到flag...
某CTF比赛部分wp
1stPeak's Blog
09-23 1641
1、签到题 Base64解密 2、取证分析 链接：https://pan.baidu.com/s/1ApHO_UnIzKyK2TDNOxzaEQ 提取码：7fh4 使用vi -r 查看，cat有时也可行 3、图片隐写 题目： （1）使用Imagej打开该图片 （2）依次选择Process-Math-XOR，XOR值为10011111 （3）依稀发现隐藏的flag，ctrl+shift+T调节颜色，找到flag 4、数据包分析 链接：https://pan.baidu.com/s/16YgH
2024年最新CTF_WP-攻防世界web题解，从零开始学数据结构和算法
最新发布
2401_84264536的博客
05-11 437
题目描述：想想初始页面？尝试访问index.php，没反应，返回结果一样用dirbuster扫描一下，发现果然有个index.php，并且大小跟1不一样，并且返回码是302再次尝试访问，还是不行搜索得知，302是被重定向了用burpsuit抓包发送，flag被隐藏，查看headerflag藏在报文头里备份文件搜索得知：php的备份有两种：.php~和.php.bak修改urlindex.php.bak自动下载了一个文件，打开发现flag打开链接是一个维基百科的说明，
CTF-WP集锦
qq_38680693的博客
01-09 995
第三届360信安大赛WPhttp://bobao.360.cn/ctf/learning/138.html12年蓝盾杯https://www.jianshu.com/p/9d1e266e1624 待补充~
BUUCTF题目Misc部分wp（持续更新）
苦行僧的妖孽日常
11-05 7219
BUUCTF题目Misc部分wp（持续更新）
上海磐石ctf部分wp
weixin_44807430的博客
05-28 284
磐石wp
BUUCTF题目Web部分wp（持续更新）
苦行僧的妖孽日常
08-10 1114
BUUCTF题目Web部分的writeup（持续更新）
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
CtfHub-wp（web）
01-23
本文主要探讨了CTF（Capture The Flag）竞赛中与Web安全相关的知识点，通过解决一系列问题，我们可以学习到如何发现和利用网站的漏洞获取关键信息。首先，提到了通过查找网站的备份文件来获取线索，例如在URL后添加...
CTF-6#SYSTEM！POWER！-WP
10-23
CTF WP SYSTEM！POWER！ CTF（Capture The Flag）竞赛题目6#SYSTEM！POWER！的WP（Write-up）解析。 CTF WP CTF竞赛是信息安全领域中的一种比赛形式，旨在评估参与者的安全技能。WP是Write-up的缩写，指的是CTF...
CTF-7#GET THE PASS！-WP
10-23
CTF-7#GET THE PASS！-WP 本文将详细介绍 CTF-7#GET THE PASS！WP 竞赛的解决方案，包括工具的使用、上传和执行、获取管理员账户名和密码、修改 ACL 权限、打开文件和获取 flag 等。 一、工具介绍 在本次 CTF ...
【CTF WriteUp】2023数字中国创新大赛网络数据安全赛道初赛WP
m0_46642036的博客
07-28 1462
2023数字中国创新大赛网络数据安全赛道初赛WP数据安全题目-SQL注入
【2021.12.28】ctf逆向中的迷宫问题（含exe及wp）
qq_35289660的博客
03-04 1955
迷宫问题是ctf逆向中的经典问题。
CTFShow-MISC入门篇详细wp(1-56)
热门推荐
Aluxian_的博客
07-19 1万+
cffshow-misc 入门 wp解析
CTF_WP-攻防世界web题解
qq_63600223的博客
03-25 1994
题目描述：想想初始页面？尝试访问index.php，没反应，返回结果一样用dirbuster扫描一下，发现果然有个index.php，并且大小跟1不一样，并且返回码是302再次尝试访问，还是不行搜索得知，302是被重定向了用burpsuit抓包发送，flag被隐藏，查看headerflag藏在报文头里备份文件搜索得知：php的备份有两种：.php~和.php.bak修改urlindex.php.bak自动下载了一个文件，打开发现flag打开链接是一个维基百科的说明，
【webshell工具——蚁剑】蚁剑安装使用教程
SUSUYUA的博客
02-06 1万+
本篇内容主要为webshell工具蚁剑的安装以及使用，本人也通过查询较多的文章，进行了总结，由于是第一次接触，有些地方可能存在问题，欢迎评论区留言。
HITCTF 2018 wp [我真是菜鸟]
Assassin
02-02 5720
WEB PHPreading 源码泄露，存在index.php.bak，，解一下base64知道 $flag=$_GET['asdfgjxzkallgj8852'];if($flag=='H1TctF2018EzCTF'){die($flag);}die('emmmm'); 输入得到flag BabyEval 看一下泄露了一部分源码 <!-- $str=@(str
2022虎符网络安全CTF部分wp（1）
没事我溜达
03-21 3875
Misc | Plain Text 进行base64解码 解码后尝试放到翻译软件 翻译软件判断为波兰语，但是翻译出来的语句不通顺，且有几个单词没翻译。所以判断是为其他语言编码。经过几次尝试，判断是俄语编码，找到俄语的编码方式 用linux可编译 （这题有点坑，这个苹果西瓜一直连不起来，后面才看到_） HFCTF{apple_watermelon} Misc | Quest-Crash 正在上传…重新上传取消进到页面 Get方式尝试了下没什么作用，就试了一下SET请求。然后请求了几
ctfhub 全部WP
09-22
引用:MIME(（Multipurpose Internet Mail ...由于ctfhub是一个综合性的CTF平台，涵盖了大量的题目和解题思路，每个题目的WP都有着不同的内容和解法。如果您对特定的题目或解题方法感兴趣，我可以为您提供更多信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值