[MRCTF2020]PYWebsite -wp

最新推荐文章于 2024-08-05 14:32:41 发布
最新推荐文章于 2024-08-05 14:32:41 发布
阅读量1.3k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/freerats/article/details/107779210
版权

在这里插入图片描述
查看源码

在这里插入图片描述

发现一段前段验证，然后发现在目录下有一个flag.php

在这里插入图片描述提示验证在后端，所以前面那个前端验证没用（也正常，前端验证都可以直接修改）
购买者的ip已经被记录，本地可以看到flag，那么使用xff或者client-ip伪造一下ip试试。
bp抓包
在这里插入图片描述
发现xff可以直接获得flag

冰可乐不加可乐
关注
BUUCTF [MRCTF2020]PYWebsite
Chu_Jian_Xiong的博客
10-16 377
[MRCTF2020]PYWebsite 记录一次刷题，不是因为有什么技巧，而是因为简单到令人意外。 一顿分析源码什么的一顿瞎搞 目录一扫直接就出flag.php了，访问一下 抓包看看 没什么特别的，加个X-Forwarded-For: 127.0.0.1看看 flag{2323496f-10f1-45b1-ae61-1a56bf906fca} 就扫个目录改个包就出来了，很离谱… ...
从零开始做题：[MRCTF2020]不眠之夜-wp
weixin_44626085的博客
11-25 1103
从观察题目发现有121张图片，其中1张是损坏的，需要先删除查看发现每张图片的像素大小是200x100（长X高）查看相关信息发现此题涉及到gaps和montage的联合使用montage的作用是把乱序图片先按的总大小拼成一张图gaps的作用是将一张图按指定的size切割并尝试将其拼好。
[MRCTF2020]PYWebsite
qq_43801002的博客
08-02 826
题目 过程 1.直接在flag.php页面抓包，添加请求头x-forwarded-for:127.0.0.1，发包即可。 这里想讨论的是为什么添加client_ip:127.0.0.1就不行。 2. HTTP_CLIENT_IP头是有的，只是未成标准，不一定服务器都实现了。 3. HTTP_X_FORWARDED_FOR 是有标准定义，用来识别经过HTTP代理后的客户端IP地址，格式：clientip,proxy1,proxy2。详细解释见 http://zh.wikipedia.org/wiki/X-F
[MRCTF2020]PYWebsite-1
最新发布
kw741951的博客
08-05 297
提示看到，需要后端审计代码，而且应该要改ip，改成自己本地，burp抓包看一下。改X-Forwarded-For:127.0.0.1。看到flag.php试着打开。打开以后查看源码信息。
[MRCTF2020]PYWebsite 1
plant1234的博客
04-16 1198
[MRCTF2020]PYWebsite 1 这题比较简单 打开题目： 查看源码发现： 访问flag.php 得到： 查看源码发现flag: 就发现有flag 后面发现原来我一直开着：X-Forwarded-For为127.0.0.1 它真正的目的也就是用X-Forwarded-For进行id欺骗 ...
BUUCTF [MRCTF2020] PYWebsite
Senimo
01-05 561
[MRCTF2020]PYWebsite 考点： 1. 启动环境： 提示需要购买flag，首先对题目进行信息收集，查看网页源码时，发现： <script> function enc(code){ hash = hex_md5(code); return hash; } function validate(){ var code = document.getElementById("vcode").value; if (c
mrctf-wp- re
令则
03-30 1109
mrctf-wp re pwn 题目贼棒，出题师傅们tql！ 其他题目都不会，猜的 比赛的id: 1ing23 - 文章目录mrctf-wpreTransformPixelShooterlolhello_world_goJunkHard-to-goShitEasyCppVirtual TreepwneasyoverflowshellcodeEasy_equationcryptokeyboar...
all-in-one-wp-migration:多合一WP迁移-无限制importexport
04-09
《全面解析多合一WP迁移插件：实现无限导入与导出》 在WordPress的世界中，数据迁移是一项常见的任务，无论是为了备份、站点迁移还是多站点管理。"All In One WP Migration" 插件正是为此而生，它为用户提供了一种...
BUUCTF web [MRCTF2020]套娃 1 wp
Whaocai的博客
08-06 500
考点： ①$SERVER数组的各个元素的含义 ②%0a绕过preg_match() ③data://text/plain;base64的利用 进去之后还是先看看有没有robots.txt文件（自己做题的习惯），发现页面并不跳转，猜测应该是index.php中有header在限制 于是查看源码，看到一段php代码 //1st $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($qu
all-in-one-wp-migration-file-extension.zip
04-07
《全面解析WordPress迁移插件：All-in-One WP Migration File Extension》 在WordPress的世界里，数据迁移是一项常见的任务，无论是为了网站备份、迁移至新的主机，还是进行开发测试，都需要高效且可靠的工具。All-...
web buuctf [MRCTF2020]PYWebsite
weixin_44214568的博客
04-07 2397
知识点：XFF漏洞 1.查看源代码 存在flag.php文件，放入url中查看 2.和ip有关，后端验证 抓包，添加X-Forwarded-For=127.0.0.1，伪装访问ip为本地主机 flag{99bd7d0f-62f2-4631-b688-31433132a466}
虹润牌19--HR-WP-HZ单屏工频周波表技术手册
"19--HR-WP-HZ单屏系列工频周波表，虹润技术资料" 19--HR-WP-HZ单屏系列工频周波表是由虹润公司推出的智能仪表，专用于交流电工显示和控制。这款仪表具有全面的功能和高效的省配线解决方案，适用于各种工业环境中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值