每日随机一题ctf——web-FlatScience【攻防世界】

最新推荐文章于 2024-07-19 16:09:28 发布
最新推荐文章于 2024-07-19 16:09:28 发布
阅读量718 收藏
点赞数
分类专栏： ctf 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hk_hkl/article/details/134335027
版权

文章目录

前言

涉及内容：
使用御剑进行目录扫描
代码审计审计出一个sql注入的点
sql注入
爬取所有文档

提升点：
模仿御剑自己编写一个扫描器
通过网上的资源去学习代码审计
通过网上的资源去学习sql注入
通过网上的资源去学习爬虫技术（爬取所有文档+将pdf转成txt）

hk-hkl
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | CTF】FlatScience
等风来
12-29 2899
pass变量拼接Salz并且经过sha1加密后与password进行比较所以思路是SQL注入把pass找出来，注意这里的数据库是SQLite数据库先判断注入点个数：
[CTF题目总结-web篇]攻防世界：flatscience
T2hunz1
01-13 1711
[CTF题目总结-web篇]攻防世界：flatscience
CTF—web题库笔记(难度4)
cocoaiu的博客
08-13 5447
CTF—web题库笔记(41-50)
攻防世界-web-FlatScience-从0到1的解题历程writeup
CTF小白的博客
04-14 2045
题目分析 首先拿到题目一脸懵逼，就是套娃界面，一层一层的pdf论文存放的目录。 所以先扫一下目录 发现存在admin.php和login.php，且扫描结果显示login.php有sql注入漏洞 尝试了一下发现登陆成功后就跳转到首页了 并且设置了一个cookie内容为+admin 我明明使用test登陆的结果却显示的admin,应该是没有test用户，所以默认取得数据库第一条记录。 然后去看看...
FlatScience XCTF web进阶区FlatScience详解
林英俊的博客
09-11 607
FlatScience XCTF web进阶区FlatScience详解目录扫描测试注入，万能密码获取所有的PDF的URL，并下载到本地，这里要用下递归把PDF所有的单词全部搞出来 一个个加密对和密码对比登录找到flag![在这里插入图片描述](https://img-blog.csdnimg.cn/aa3376d01a094c57ae92f9e2f2ee3a02.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50
攻防世界WEB进阶之FlatScience
harry_c的博客
09-30 5449
攻防世界WEB进阶之FlatScience一、分析二、实操三、答案 FlatScience 难度系数： 1星 题目来源： Hack.lu-2017 题目描述：暂无 题目场景： 略 题目附件： 暂无 一、分析 点击打开场景，发现都是文件下载的内容，是几篇英文文献 上一题有用到的robots.txt,构造一下http://IP:端口/robots.txt 果然有重要内容： 二、实操 分别进入像个网站...
CTF——攻防世界第一篇
01-08
昨天下午看了关于ctf的视频，发现自己什么也不懂，明明每个字都是我认识的中文，但是组合到一起就不明白了。「我好难……」 而且，看视频我似乎没什么的耐性，一下午下来还是发现自己没学到什么。所以，今天，我决定...
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
在这个"CTF-Web-Challenge"中，你将有机会学习和实践如何在Web环境中识别和利用漏洞。 PHP是一种广泛使用的服务器端脚本语言，特别适合开发动态网站。在CTF挑战中，你可能会遇到的PHP相关知识点包括： 1. **PHP...
CTF-AWD-WEB:AWD 模式下的WEB试题仓库
05-17
本资源"CTF-AWD-WEB"是一个包含了多个AWD模式下Web试题的仓库，这些试题可能来源于不同的CTF线下赛事。通过这些试题，学习者可以深入了解Web安全的各个方面，包括但不限于以下知识点： 1. **SQL注入**：参赛者需要...
ctf，web攻防工具-御剑1.5.7z
04-06
【御剑】是一款知名的Web安全扫描工具，常用于CTF（Capture The Flag）竞赛和网络安全检测。CTF是一种信息安全竞赛，参与者通过展示攻击与防御技术来争夺“旗标”，即获取或保护特定的信息资源。在这样的竞赛中，Web...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
[wp] Hack.lu 2017 FlatScience
MercyLin的博客
09-17 1209
进去就是页面跳来跳去emmm,先扫个目录好了: 扫到一个login.php,查看源码,发现参数debug,传参?debug=1,得到如下代码: <?php if(isset($_POST['usr']) && isset($_POST['pw'])){ $user = $_POST['usr']; $pass = $_POST['pw'...
攻防世界web进阶区FlatScience详解
hxhxhxhxx的博客
08-06 2749
攻防世界web进阶区FlatScience题目解法 题目 解法 我们一个一个点进去发现也就是一些论文之类的 我们御剑发现了一些东西 robots。txt 我们登录试试 在login页面有报错，我们猜测是sql注入 他的源码中写到，登录是你不可能绕过的 这里源码中出现了？debug，可能是一个调试页面，我们访问看看 <?php if(isset($_POST['usr']) && isset($_POST['pw'])){ $user = $_POST['u
网络协议-SOTP 协议格式
ziyunLLL的博客
07-19 291
SOTP（Secure Overlay Transport Protocol）是一种安全的覆盖层传输协议，旨在提供增强的安全性和功能。2.密钥管理：密钥的管理和交换是协议安全的重要部分，通常使用公钥基础设施（PKI）或密钥交换协议（如 Diffie-Hellman）。1.安全性：确保加密算法和认证算法的安全性。常用的加密算法包括 AES，常用的认证算法包括 HMAC-SHA256。3.性能：加密和认证会增加计算开销，需要在安全性和性能之间找到平衡。SOTP 协议格式的一般结构。
【Socket 编程】基于UDP协议建立多人聊天室
最新发布
稻草人敲代码的博客
07-19 293
对于服务端来说，除了要接收消息之外，还要实现一个路由转发模块，该路由转发模块可以将相应发送给所有连接的客户端。而对于客户端来说，除了要发送消息给聊天室，还要能实时看到其它所有客户端的消息。下面来看看具体实现的代码，代码只给出核心模块，其余代码模块代码可以借鉴我之前的博客。具体来说，服务器类实现的功能只有收消息。
27_MobileNetV3网络详解
https://github.com/foxpup11?tab=repositories
07-17 804
https://www.bilibili.com/video/BV1GK4y1p7uE/?spm_id_from=333.999.0.0&vd_source=7dace3632125a1ef7fd32c285eb2fbac
RTI DDS大数据碎片
qq_33089547的博客
07-17 965
PublicationBuiltingTopicData或SubscriptionBuiltnTopicData样本较大的最常见原因是序列化的TypeCode或TypeObject，但您也可能发送了大量属性（通过7.5.19 PROPERTY QosPolicy（DDS扩展））或具有较大的ContentFilteredTopic筛选器表达式，以及其他大小可变的字段，这可能会导致样本大小较大。如果您尝试发送一个大小大于MTU的DDS样本，但尚未设置DDS级碎片，您将看到IP级碎片。
Internet 控制报文协议 —— ICMPv4 和 ICMPv6 详解
u013669912的博客
07-17 881
…
计算机网络技术期末复习
CWPIN21的博客
07-17 1025
本文深入探讨了计算机网络的核心概念与关键技术。涵盖了网络拓扑结构，如星型、总线型和环形等，分析了它们的特点与适用场景。详细阐述了 TCP/IP 协议栈的工作原理，包括 IP 地址分配、子网掩码的作用以及路由选择算法。还探讨了网络安全方面的常见威胁，如病毒、黑客攻击等，并介绍了相应的防护措施。通过实例，让读者对计算机网络有更全面、深入的理解。
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得可以包含 flag.php 文件。具体的步骤如下： 1. 通过试错法找到可以绕过的字符，常用的有 null 字符（%00）、双字节绕过（%252e）、unicode 编码绕过等。 2. 经过试错法，发现可以使用双字节绕过来绕过筛选器，构造如下 URL： ``` http://xxx.com/index.php?file=..%252Fflag ``` 这样就可以成功包含 flag.php 文件，从而获取 flag。 需要注意的是，这种漏洞具有比较高的危害性，因此在编写 PHP 代码时，一定要对输入进行过滤和验证。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值