[BJDCTF 2nd]假猪套天下第一 -wp

最新推荐文章于 2021-11-03 21:22:32 发布
最新推荐文章于 2021-11-03 21:22:32 发布
阅读量215 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/freerats/article/details/107831665
版权

在这里插入图片描述
有一个登入框，使用任意非admin账户抓包登入

在这里插入图片描述
发现有个L0g1n.php
直接登入后查看源代码是看不到提示的

在这里插入图片描述
访问页面抓包
提示要99年后，修改一下time参数
改为999999999（反正多加几个9就可以了）
在这里插入图片描述
xff被过滤，可以使用client-ip

client-ip: 127.0.0.1

在这里插入图片描述用Referer

Referer: gem-love.com

在这里插入图片描述Commodo 64浏览器，全称是：Commodore 64

User-Agent: Commodore 64

在这里插入图片描述

From: root@gem-love.com

在这里插入图片描述加个中间代理服务器

Via: y1ng.vip

在这里插入图片描述
解码即可

在这里插入图片描述

冰可乐不加可乐
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BJDCTF 2nd writeup(二)
01-21
文章目录Misc[BJDCTF 2nd]A_Beautiful_Picture[BJDCTF 2nd]小姐姐-y1ng[BJDCTF 2nd]TARGZ-y1ng[BJDCTF 2nd]Imagin – 开场曲Crypto[BJDCTF 2nd]cat_flag[BJDCTF 2nd]燕言燕语[BJDCTF 2nd]Y1nglish Misc [BJDCTF 2nd]...
CTF-Pwn-[BJDCTF 2nd]rci
01-09
CTF-Pwn-[BJDCTF 2nd]rci ...程序可以执行两次system，第一次执行的时候在sh的工作目录位于/tmp下一个随机的文件夹，用 ls -t来将最近生成的文件夹排序，后面输入文件路径时，用刚才得到的文件夹列表来尝试 nc连
[BJDCTF 2nd]假猪套天下第一
西部壮仔的博客
04-25 1134
随便登陆一个： 用admin登陆试试: 暂时没有好的思路了，抓个包分析一下: 发现L0g1n.php 提示需要99年后，请求头里面有time，修改成一个很大的数字 返回信息变成了需要从本地访问，使用XFF或者Client-ip绕过 现在的提示信息变成了需要来自于gem-love.com，添加Referer头 现在变成了需要使用Commodo 64浏览器，查一下全称是：Commodore ...
2nd-AI-Fintech-competition-2020
03-10
【标题】"2nd-AI-Fintech-competition-2020" 是一个与人工智能在金融科技领域的第二次竞赛相关的项目。此类比赛通常旨在推动AI技术在金融行业的应用，促进数据科学、机器学习和人工智能专家之间的交流，同时也为参赛...
BJDCTF 2nd–TARGZ
12-21
当时我解了半小时(时间沉dedao默成本导致…)一直以为下一个就出了.. 累了去水水群吐槽,这是什么千层饼..很快得到出题人的回复 行吧上脚本 import zipfile import os import re #不知道为啥zip加了close还是提示...
[BJDCTF 2nd] web题-假猪套天下第一
BROTHERYY的博客
08-20 405
复现环境：buuoj.cn 出题人是y1ng师傅~ 使用admin登录有提示框。 使用其他账号登录获取数据包发现有其他页面 访问这个页面 翻译过来，意思是抱歉，此网站将在99年后开放！ 抓包发现有时间戳，把时间戳时间添加100年 修改时间戳重发以后会提示 Sorry, this site is only optimized for those who comes from localhost 意思是只能本地用户访问 添加Client-ip进行绕过 添加Referer继续 这里是个UA，替换U
[BJDCTF 2nd]假猪套天下第一 详细解题思路及做法
EC_Carrot的博客
12-07 341
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 题目 打开是个登录界面，试着登录一下 试着登录一下admin 哦豁，发现登不上，整道题思路以为是注入，稍微注了下发现不是很对劲，抓下包看看发现另有玄机 尝试去访问一下 它说99年后该网页才开放，真信他就有鬼了，看cookie里面有time参数，试着改大点 改大后又说需要本地，这就很熟了┐(´∇｀)┌，试着用XFF改本地 哦豁，它直接嘲讽我，
[BJDCTF 2nd]假猪套天下第一 个人联系分析总结
Flag_duke的博客
11-03 213
小白第一次做CTF，多有疏漏请多多指教，如有侵权请联系删除（图片均为个人截取 一开始看界面，觉得挺正常的，因为课上最后讲的暴力破解。所以当时思维就短路了，然后就是此路不通，GG。 然后我们用“admin”登录一下看看 额，原谅我愣在原地哈哈哈。 然后我们试一试普通的登录。 ？？？进去了，但是没有任何提示。那就抓个包看看。 然后就发现了一个“.php”的东西，经过查询得知（其实是乱七八糟试半天）这个原来要放在网址那一栏里面555。 就像这样哈 然后就出现这一片粉红中的“on
BJDCTF 2nd 刷题记录
yao_xin_de_yuan的博客
03-23 2686
misc 最简单的misc zip伪加密---------7z解压 winhex打开文件发现png缺少头部 正常的png 加上89504e47得到图片(此处不知道为什么不能直接添加 因此winhex新建了一个文件将数据复制进去得到完整的png) 从图片中得到一串16进制字符串------------16进制转文本得到flag misc a-beautiful-gril ...
BJDCTF 2nd菜鸡做题记录
bmth666的博客
03-25 3106
文章目录 萌新赛 做了一下web，感觉还没有入门，太难了吧，然后看大佬博客把能写的复现一下 [BJDCTF 2nd]简单注入 这道题没写出来，想了好久才想到可以用\转义掉'，然后就开始盲注，发现禁用了select，尝试绕过未果，卡死，看师傅文章才发现可以正则匹配出password，妙呀，先写一下我的思路 username=\ password=...
BJDCTF 2nd WEB
A_dmin的博客
03-24 7345
BJDCTF 2nd WEB emmm，比赛做了几道题，赛后官方给了wp，把没做出来的复现一下，，，， [BJDCTF 2nd]fake google 一个SSTI，发现是jinja2的，直接用payload打就行： {% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__=='_IterationGuard' %...
BUUCTF：[BJDCTF 2nd]假猪套天下第一
qq_46230755的博客
12-17 1227
先测试一下admin用户，发现会回弹 在测试一下其他账户，发现会进入 （下面那个root点进去是y1ng师傅的网站） 我们试着抓个包，发现存在着一个提示 打开这个L0g1n.php发现里面是 提示99年才能访问，我们回到Burpsuite，看访问L0g1n.php抓的包。发现有个time参数，把他改成非常大 提示发生变化，告诉我们只有主机可以访问进去，考虑用X-Forwarded-For和Client-ip进行绕过 提示显示X-Forwarded-For被过滤了，那么使用Client-ip C.
buuctf 假猪套天下第一
为之的博客
07-11 619
打开后随便写入登录， 而后使用dirmap扫描， 下载下来放到Python-dsstore工具的sample使用 看到一个login。打开后根据其要求慢慢在请求中加入信息 最后base64解码即可 知识点： .DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 常见请求头：https://blog.csdn.net/u012175089/article/detail.
简单Pysimplegui窗口的迷宫python课设
最新发布
07-09
简单 PySimpleGUI 窗口的迷宫 Python 课设 概述 本课程设计旨在通过使用 PySimpleGUI 库开发一个简单的迷宫游戏，让学生熟悉 GUI 编程的基础知识，掌握迷宫生成算法，提升 Python 编程能力。PySimpleGUI 是一个易于使用的图形用户界面库，适合快速开发窗口应用。 课程目标 熟悉 PySimpleGUI 的基本使用方法：了解如何创建窗口、布局控件以及处理事件。 掌握迷宫生成算法：学习并实现常见的迷宫生成算法，如深度优先搜索 (DFS) 或递归分割法。 实现迷宫导航功能：设计并实现玩家在迷宫中导航的功能，包括处理键盘输入、绘制路径等。 提升编程能力：通过实际项目练习，增强学生的编程逻辑思维和问题解决能力。 课程设计步骤 1. 环境配置 首先，学生需要确保安装了必要的 Python 库，如 PySimpleGUI。安装过程非常简单，可以通过命令行工具安装。 2. 创建基本窗口 学生将学习如何使用 PySimpleGUI 创建一个基本的窗口界面。该窗口包含用于显示迷宫的画布和一些控制按钮。通过设计这个基本界面，学生可以理解 GUI 应用的基本结构
新视野英语教材（第2版）第一册答案
03-25
The answer key for Unit 1 of the first volume of the New Horizon English textbook (2nd edition) provides a comprehensive and complete version of the answers. It covers a wide range of vocabulary and ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值