CG-CTF——WP（WEB[三]）

最新推荐文章于 2022-09-24 17:33:28 发布
最新推荐文章于 2022-09-24 17:33:28 发布
阅读量488 收藏
点赞数
分类专栏： CTFwriteup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hahaha233330/article/details/103437089
版权

CG-CTF——WEB（三）

工具：

①Winhex：图片隐写工具，这个很好用。
②在线工具HtmlEncode/BASE64转换：注意源代码里奇怪的字符串，可以尝试解码（分清类型）。
③BurpSuite：抓包工具，这个很好用。
④Wireshark：抓包工具。使用说明
⑤HackBar：浏览器插件，构造POST传参。

WEB

打开题目有点一脸懵逼。
在这里插入图片描述

鼠标右键查看页面源代码。
在这里插入图片描述发现还有个嵌套网页，点进去看看。
在这里插入图片描述
那就上传一张图片，却再次提醒应该上传PHP后缀的文件。

最低0.47元/天 解锁文章
窝窝头_233
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CG-CTF——WP（WEB[一]）
hahaha233330的博客
12-03 1255
CG-CTF——WriteUp（一） 工具： ①Winhex：图片隐写工具，可通过搜索“ctf”“CTF”“key”“flag”等关键字得到flag。 ②在线工具HtmlEncode/BASE64转换：注意源代码里奇怪的字符串，可以尝试解码（分清类型）。 ③BurpSuite：抓包工具，这个很好用。 ④Wireshark：抓包工具。使用说明： 1、签到题 直接F12查看源代码就可以得到flag...
saigar-ctf:Saigar CTF 平台
05-29
赛加尔CTF 世界上第一个众包调查的 CTF 平台 介绍 Saigar CTF 是一个开源 CTF 平台，用于促进众包调查，可以扩展到数百个具有实时数据的并发用户。 Saigar CTF 平台促成的最大事件有500 多个用户，在6 小时内提交了8,000 多条。 有关更多详细信息，请参阅介绍性。 特征 基于角色的访问控制（管理员、裁判、参赛者） Eventbrite 集成 Auth0 集成 参赛者自行报名 禁止恶意用户 实时记分牌 评委对参赛者提交的作品的实时反馈 实时提交Feed 能够将团队分配给裁判 分类提交 参赛者积分系统 供法官更新的所有提交的历史记录 直观的提交界面 以 CSV 格式导出事件数据以与利益相关者共享 截图 建筑学 话题 描述 验证 授权0 前端 ReactJS GraphQL API 哈苏拉 数据库 Postgres 文件存储 迷你IO 配套服务 去
CtfHub-wp（web）
最新发布
01-23
ctfhub平台web篇wp
2022--CTF-Web.pdf
07-09
2022--CTF-Web
Web-CTF-Cheatsheet:Web CTF速查表:cat:
04-29
WEB CTF备忘单 目录 MySQL 微软SQL Oracle SQLite的 PostgreSQL MS Access LFI 上载 序列化 PHP序列化 Python泡菜 Ruby元帅 Ruby YAML Java序列化 .NET序列化 SSTI / CSTI Flask / Jinja2 嫩枝/ Symfony 胸腺 AngularJS Vue.js Python 工具 SSRF 旁路 本地曝光 远程曝光 元数据 CRLF注射 指纹图 XXE 带外XXE 基于错误的XXE 原型污染 前端 XSS RPO CSS注入 XS泄漏 DOM破坏 加密货币 液化天然气 ECB模式 CBC模式 长度扩展攻击 其他 工具和网站 信息收集 散列裂纹 网页外壳 PHP Webshel​​l <?php system ( $ _GET [ "cmd" ]);
vm虚拟机-简单题目（hgame-week4-easyvm、cg-ctf wxyVM1/2
01-08
vm 比较经典的虚拟机的题目是南邮的cg-ctf的题目， 然后先写了前面的cg-ctf的两个题目，其实当时做的时候还没太大虚拟机的感觉，后面接触到hgame的题目，然后再看的时候就感觉到有些那个意思，但是两个题目是基础题目也就不是太难为人，看成数据处理的考点也做的出来， 后面那个hagem的题目中间有一个栈的结构，也是比较有感觉的虚拟机题目了 另外hgame已经结束：https://hgame.vidar.club/#/user/login?return=Challenge-List cg-ctf： https://cgctf.nuptsast.com/challenges#Re 题目文件：
web buuctf [HCTF 2018]admin1
weixin_44214568的博客
03-13 2868
查看首页源代码，有注释 <!-- you are not admin --> 考虑这道题很有可能是用admin或者伪造admin进行登录， 用admin进行登录，随便填写密码进不去，发现页面有注册选项，用admin注册提示已经被注册 方法一：burp爆破 进入登录界面，用户名输admin，密码随便填，抓包对密码进行爆破； 爆破之后，提示429和302，可以看一下429的response，提示的是太多请求的问题， 更改options中的选项 控制数据量，我因为正.
[BUUCTF][HCTF 2018]admin
cosmoslin的博客
11-16 1133
考点 flask session伪造 unicode欺骗 条件竞争 法一：flask session伪造 查看源码，提示you are not admin，猜测需要admin登录 注册登录，网站功能页面很多，依次查看源码，在change password界面发现源码 是一个flask框架，进入routes.py，看一下注册和登录部分的源码 @app.route('/register', methods = ['GET', 'POST']) def register(): if current_
BUUCTF学习笔记-admin
weixin_42271850的博客
03-18 3253
BUUCTF学习笔记-admin 时间：2020/03/17 考点：session欺骗、flask框架         首页中右键查看源代码，可以看到有一个提示。you are not admin，大概就能猜到这一题估计就是要使用admin的身份去登陆网站拿到flag。于是就使用账号admin密码123发现直接...
攻防世界 Bug
CyhDl666的博客
02-24 899
进入界面随便注册一个root账号 点击Manage 页面返回Sorry，You are not admin! 需要用 admin账号 注册发现该账号已经被注册过了 发现有一个Findpwd界面 可以重置密码 问题来了 我不知道admin账号的生日和地址 先尝试一下改自己前面申请的root账号 改一下密码试试 这里要一直抓包 改掉username为admin尝试了一下 依然是成功的 所以这里admin的账号的密码就被改了 用admin登录 进入manage界面有提示IP NOT allowed burp.
BUUCTF [HCTF 2018] admin
Senimo
12-10 962
BUUCTF [HCTF 2018] admin解法一：弱密码解法二：Flask伪造Session解法三：Unicode欺骗 考点： 弱密码 Flask伪造session Unicode欺骗 启动环境： 简洁的页面和一个菜单栏，菜单栏中包含登陆、注册功能 查看网页源码，发现提示： <!-- you are not admin --> 提示需要用admin用户登陆 解法一：弱密码 尝试使用admin登陆，密码123： 登陆成功，可以得到flag 首先注册正常的账户： test test
php三条连接一起访问,3CTF初赛题目详解（上）
weixin_31741827的博客
03-24 418
3CTF初赛已经落下帷幕，题目类型包括理论题和CTF夺旗，CTF夺旗主要涉及Web安全、数据包分析、取证分析、隐写、加解密编码等内容；目前wp已出炉，让我们一起围观~题目1：立誓要成为admin的男人题目类型：SQL注入解题思路：1.注册test用户，然后登陆，得到提示you are not admin2.回头看看，在登录处发现SQL盲注漏洞3.注出了user表的数据但是admin的密码没法解密。...
[CTF]No.0002 莫桑比克-php是最好的语言(待完善)
林毅洋
08-10 1421
每日一题CTF 0002莫桑比克-php是最好的语言来源：HBCTF第一场WP 类别：php伪协议、data协议 来源：http://www.moonsos.com/post/256.html 用到工具：HxD（16进制编辑器） 或 winhex 　　　　　WINRAR 或 好压 （查看 CRC32）题目地址：http://123.206.66.106（已失效）右击查看源码you are
BUUCTF admin
biggerpig的博客
09-24 870
buuctfweb类型admin题目
BUUCTF WEB admin1
qq_41696858的博客
09-03 766
这题考的是flask框架的session机制 和我以前观念里不太一样的一点是flask这个框架，session是完全存在本地的，只不过存在着一种加密算法，把它加密了存在了本地，也就是说我们只要有了加密密钥，那session里的值是完全可以被我们修改的 打开场景，查看源码，/login,/register是提示you are not admin 那么就是要以admin权限登录了，几个页面翻了几遍也没找到sql注入啥的漏洞，那只能考虑越权了 先注册一个普通用户，test，1234，登录，查看页面源码，发现a链接
2016xctf一道ctf题目
热门推荐
一个码农的笔记
09-22 3万+
首先是index.php: <?php $user = $_GET["user"]; $file = $_GET["file"]; $pass = $_GET["pass"]; if(isset($user)&&(file_get_contents($user,'r')==="the user is admin")){ echo "hello admin!"; if(preg_
mysql注入ctf_CG-CTF SQL注入
weixin_35618196的博客
01-20 428
SQL注入1题目访问题目网址先查看一下源码仔细分析一下核心源码if($_POST[user] && $_POST[pass]) { //判断user和pass两个变量不为空mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); //连接数据库m...
BUUCTF web admin (flask_session问题)
H4ppyD0g的博客
02-23 1374
检查源码，发现有注释<!-- you are not admin -->，应该是提示用admin账号登录。 两个功能，注册和登录，想到之前做过一个注册admin加空格的题，试了一下不成功。 然后老老实实注册一个普通用户 显示了自己的用户名，我们的目的因该是让自己的用户名变成admin才行。 change password只能修改自己账号的密码，没有漏洞。 post可能有xss漏洞，交...
WEB CTF 西普学院
ztaos的博客
11-26 4453
菊花        http://ctf1.simplexue.com/web/6/   提示:  Please make sure you have installed .net framework 9.9!     用burp拦截，修改user-agent为Mozilla/5.0 (MSIE 9.0;.NET CLR 9.9)，下
Ubuntu-CTF
07-28
CTFd是一个用于举办和参加CTF（Capture The Flag）安全竞赛的平台。根据引用\[1\]和引用\[2\]的内容，你可以按照以下步骤在Ubuntu上搭建CTFd平台： 1. 首先，确保你已经安装了虚拟机并配置好了Ubuntu系统。具体的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值