moctf-Flag在哪？(302重定向)

最新推荐文章于 2024-07-29 16:16:56 发布
最新推荐文章于 2024-07-29 16:16:56 发布
阅读量660 收藏
点赞数
分类专栏： ★ CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dyw_666666/article/details/89494721
版权

题目地址：http://119.23.73.3:5001/web7/

页面只有一个超链接，点击后burp，发现有302跳转，跳转到了五个页面分别为：

/where_is_flag.php

/flag.php

/I_have_a_frog.php

/I_have_a_flag.php

/no_flag.php

结果flag在 flagfrog.php 或者 frogflag.php

都得到了flag。。。

需要一点脑洞。。。

烟敛寒林o
关注
专栏目录
STM32F103标准库开发---Uart串口通信实验---printf()函数重定向
MQ0522的博客
05-10 1656
STM32F103标准库开发---Uart串口通信实验---printf()函数重定向 方法一：使用MicroLIB库 方法二：不使用MicroLIB库
【愚公系列】2023年06月 网络安全(交通银行杯)-flag在哪里
时光隧道
04-15 9078
Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU通用公共许可证的保障范围底下，用户可以以免费的代价获取软件与其代码，并拥有针对其源代码修改及定制化的权利。Wireshark是目前全世界最广泛的网络数据包分析软件之一。
moctf-misc-百变flag
a3uRa的一个窝
11-02 437
下载后 binwalk foremost 解压缩 发现一个exe文件 010editor打开 发现所有二进制 十六进制 反了 发现jpg ffd8 写py 倒回来 f=open('f1ag.exe','rb') b=open('flag.jpg','wb') R=f.read()[::-1] b.write(R) 图片写的就是flag ...
CTF之302重定向
King
09-13 6394
首先，让我们来了解一下，什么是302重定向。 百度百科定义如下： 302重定向又称之为暂时性转移(Temporarily Moved )，英文名称：302 redirect。 也被认为是暂时重定向（temporary redirect），一条对网站浏览器的指令来显示浏览器被要求显示的不同的URL，当一个网页经历过短期的URL的变化时使用。一个暂时重定向是一种服务器端的重定向，能够被搜索引擎蜘蛛...
CTF学习 -- Linux基础
xx16755498986的博客
05-23 707
在CTF竞赛中，掌握Linux基础技术是至关重要的。本文将介绍在CTF竞赛中常用的Linux基础技术，包括常用命令、流、管道和重定向、用户组和文件权限、环境变量、procfs文件系统、字节序以及调用约定。每个部分都将提供详细的解释和实际代码例子。在CTF竞赛中，熟悉常用的Linux命令是必不可少的。流、管道和重定向是在CTF竞赛中处理数据流的重要技术。将一个命令的输出作为另一个命令的输入将输出保存到文件中（覆盖）将输出追加到文件中在CTF竞赛中，了解用户组和文件权限对于解决问题非常重要。
CTFHUB 302重定向
孙轶扬
04-02 1834
#题目重述 打开题目,点击超链接发现没有动静,检查元素发现链接到了另一个页面. 检查Network发现返回状态码为302(临时重定向). #解决方法 使用Windows自带的cmd. curl -i http://challenge-ebb70ca2715168d1.sandbox.ctfhub.com:10080/index.php 注意要请求的页面是同一目录下的index.php而非ht...
系统安全实验（伪造IP，输出重定向获取flag）
weixin_53562571的博客
03-23 674
在Linux系统中文件的权限是很重要的一部分，通常的权限由读、写、执行三位组成，对每个文件都指定了文件所有者、同用户组的权限和其它非本用户组的权限。我们现在要查找的是SUID这种特殊权限，所以要使用的必然是四位数字组合。注意，数字0表示忽略相应位置的权限，也就是说不考虑rwx权限，所以4000就表示查找被设置了SUID权限的文件，至于其它的rwx权限则根本不考虑。如果不加“-”，表示精确匹配，也就是查找的文件权限就是“4000”，除了suid权限之外，其它的rwx权限通通没有，这明显不符合要求。
nginx 301 302重定向跳转配置.docx
09-26
Nginx 301 302 重定向跳转配置 Nginx 是一个功能强大的 Web 服务器软件，它提供了丰富的配置选项，其中包括重定向跳转配置。本文档将详细介绍 Nginx 301 302 重定向跳转配置的实现方法。 一、Nginx 301 跳转设置 ...
FPGA编程语言--VHDL OR Verilog？
热门推荐
baidu_38205880的博客
03-07 2万+
硬件新手疑问1：大家都在争硬件开发是选择单片机，DSP,ARM还是FPGA呢？以我个人经验，我也是在硬件方面做了几年的老油条了，大学时玩过单片机，也就是大家常说的C51，C52，单片机驱动个流水灯还行，但是研究生阶段遇到的很多问题，单片机就有心无力了。至于ARM，DSP or FPGA，由于研一做无人机做了DSP的项目，鄙人觉得DSP入手比较难，但是DSP主攻方向是算法研究的，用于算法处理，绝对是...
nginx-伪静态-重定向-包括域名、目录、文件等方法.pdf
05-28
在网站建设和维护过程中，网页的重定向是非常重要的一个环节。这不仅能够确保用户体验不受影响，还能够保持原有的搜索引擎排名和链接权重。Nginx作为一款高性能的Web服务器，在处理重定向方面具有强大的功能。本文将...
CTFHUB-技能树-Web前置技能-302跳转
Static______的博客
03-25 700
在做这道题前，需要了解302重定向，302重定向又称之为暂时性转移(Temporarily Moved )，英文名称：302 redirect。也被认为是暂时重定向（temporary redirect），当服务器无法处理浏览器发送过来的请求（request），服务器便告诉浏览器跳转到可以处理请求的url上。打开环境，点击giv me flag，很显然没拿到并且跳转到了原页面，（但是因为浏览器自动访问了该URL地址，以至于我们凭肉眼无法分辨是否重定向了）F12查看网络，发现出现302跳转。
CTF---前置知识--HTTP
最新发布
weixin_54000335的博客
07-29 833
一、HTTP 1.1的请求方式包括GET、POST、PUT、DELETE、PATCH、HEAD、OPTIONS和CONNECT。 二、302重定向是一种暂时性转移的指令，用于告诉浏览器显示不同的URL。常见的方法包括Location.href、Form表单和navigator.sendBeacon。 三、Cookie是一种在Web应用程序中存储用户特定信息的方法，通过在请求和响应中传递文本信息来实现。 四、基本认证是一种HTTP/1.1定义的认证方式，客户端需要将用户名和密码通过Base64编码后发送
MOCTF-Web-Flag在哪？
1stPeak's Blog
09-24 821
1、题目： 2、传送门：http://119.23.73.3:5001/web7/ 我们点击get flag发现并没有什么： 那就抓包呗： 综上：一共出现了flag.php、where_is_flag.php、I_have_a_flag.php、I_have_a_frog.php、no_flag.php，我也没想出来怎么解决，看了别人的wp后，将之前得到的数据组合一下，组合为fl...
MOCTF-WRITE-UP（一）
郁离歌丶的博客
01-31 3665
萌新第一次写wp，今天发现了moctf这个平台，顺手点进去做了几个简单的萌新题目。已是深夜，先写一点点。写的不好请见谅。WEB签到question：欢迎加入MOCTF官方交流群：620047348answer：加群得flag。一道水题question：呱呱呱？answer：二话不说f12审查元素发现flag还是水题question：膜CTF？answer：二话不说f12审查元素again可以发现两...
南邮CTF web题目总结
超人学飞的日子
06-02 1万+
这几天写了南邮的web题目，都比较基础，但是对我这个小白来说还是收获蛮大的。可以借此总结一下web题的类型一，信息都藏在哪作为ctf题目，肯定是要有些提示的，这些提示有时会在题目介绍里说有时也会隐藏在某些地方。1，源代码，这是最最最常见的。2，http head头中，这个一般都会提下 ‘头’ 什么的。3，非常规提示，就比如这个：如果第一次做ctf题目，不知道还有这些套路，一般不会往这个方面想。二，...
MOCTF
皮三宝好菜的博客
12-23 410
MOCTF 杂项和密码学比较基础很适合我这样的萌新鸭 在这边就只写一道misc的吧 李华的双十一 因为这题写出来的人比较少嘛嘤嘤嘤~ 首先压缩包伪加密了，拖进winhex改一下解压 解压出一个money和一个mp3音频文件 下面直接爆破money压缩包，解压出password。 winhex打开发现摩尔斯电码 解码出密码BOY1111 接下去用MP3STEGO整 打开发现base64 解码出...
CTFHub-web(302跳转)
分享与记录
03-09 6831
1.使用BurpSuite 2.开启拦截功能，点击链接抓包 3.Repeater GoGoGo，拿到flag。 4.学习302和301状态码 302用来做临时跳转 302 表示临时性重定向，访问一个Url时，被重定向到另一个url上。 302常用于页面跳转，比如未登陆的用户访问用户中心，则重定向到登录页面，访问404页面会重新定向到首页。 301适合永久重定向 301比较常用的场景是...
MOCTF_misc
LittleKeKe的博客
04-03 502
我是小萌新在成长，希望遇到更多大佬 平台： http://www.moctf.com/challenges 由于我自己是个萌新，所以一方面写下来记住，一方面写给更加萌新的萌新，哈哈哈 这里少两题：百变flag、奇怪的01 参考一个博主的： https://blog.csdn.net/weixin_34050389/article/details/88208331 我可是黑客 图片另存为本地，用W...
WARNING not enough parameters after -orient flag for ele 2001- element ZeroLength eleTag? iNode? jNode? -mat matID1? ... -dir dirMat1? .. <-orient x1? x2? x3? y1? y2? y3?>
07-16
在OpenSees中，当使用ZeroLength元素定义连接节点之间的零长度连接时，需要提供一些必要的参数。错误提示中提到了"-orient"标志，该标志后面缺少参数。为了正确使用ZeroLength元素，请按照以下格式提供必要的参数： ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烟敛寒林o

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值