xctf(web)-ics-06

最新推荐文章于 2023-10-28 11:25:49 发布
最新推荐文章于 2023-10-28 11:25:49 发布
阅读量1.1k 收藏 1
点赞数 1
分类专栏： ctf题目wp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/i_am_not_hacker/article/details/98966768
版权

进入index.php，发现可以进行id传参
在这里插入图片描述使用burpsuite抓包进行爆破，抓包后，右键send to inturder，修改为对id进行爆破，然后载入字典，也可以在本地新建一个txt文件，写入1到自己认为合适的某个数，然后开始爆破。
在这里插入图片描述在爆破到id=2333时，发现响应包长度不同，查看response，找到flag
在这里插入图片描述

small0brute
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XCTF-攻防世界CTF平台-Web类——5、ics-06（抓包暴力破解）
Onlyone_1314的博客
11-14 2456
题目提示： 打开题目地址： 是一个工控云管理系统， 左边的栏目中只有“报表中心”的按钮是有一个链接可以点的，其他的都是摆设，这个可以查看源代码发现： 点击“报表中心”的按钮查看： 是一个查询指定日期的页面， 照样查看源代码： 没有别的链接页面了，那flag应该就在这个页面的功能 选择日期，点击确认按钮之后也没有反应： 突然发现浏览器地址栏http://111.200.241.244:51918/index.php?id=1，开始猜测是SQL注入结果不是，后来才知道是id暴力破解。 直接用BP抓包
XCTF-高手进阶区：ics-06
1stPeak's Blog
06-13 3165
第一题：ics-06 目标： id爆破 Writeup 发现报表中心有id可以爆破，直接使用burp爆破 数字的id字典可以用python生成，代码： for m in range (100001): print(m) ...
攻防世界Web “ics-06、unserialize3、supersqli”题解
qq_53325209的博客
04-18 3306
攻防世界Web 高手进阶区 “ics-06、unserialize3、supersqli”三道题解。
攻防世界-ics-06详解
热门推荐
Mr_helloword的博客
08-11 1万+
ics-06 题目场景：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。 进入题目后有点吓人，这么多，点啊点发现只有一处可以进入 进入报表中心选择时间发现怎么点都没反应，看到上面有id改变id大小发现有变化，根据题目提示只有一处数据（这里是进行id爆破有点搞笑我是想不到） BP抓包爆破： 抓包送到爆破模块 设置变量 设置payload 爆破： flag： cyberpeace{7b7a2f215460b0ab1294179bf1b1499a} ...
16、XCTF ics-06
山兔的博客
09-18 136
云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。 打开就是一个数据中心的网站，在上面点一点，发现只有报表中心可以搞。 http://111.200.241.244:56147/index.php?id=1 改一下日期范围，发现没什么变化。 只有id的值可以改，我们用BP爆破一下。 看到了一个大小不一样的，点进去看一下。 在返回包里面看到了flag。 Number of threads直接改到100，飞速就跑完了。 kali牛逼。 ...
XCTF的ics-07
小白渣的博客
10-28 2269
三种解题方法 （1） 步骤 1.进入题目后，查看源码进行审计，第一步需要进行绕过，获取到admin的session。 2.绕过要注意的三个点为： ​ （1）floatval（$ _ GET [id]）！==‘1’ //浮点不为1 ​ （2）substr（$ _ GET [id]，-1）==='9‘ //id最后一位为9 ​ （3）Mysql查询结果限制，id不能过大， 3.构建后exp为http:...
xctf ics-02
weixin_51861515的博客
11-07 270
访问网址，打开文档中心，查看源代码。 发现 secure/default.php（没啥用） 和<a href="download.php?dl=ssrf">paper. </a> 会下载一个download.php文件。（浏览器的自解码机制，a标签的href属性会进行URL解码）。 打开看一下 没啥有用的信息。 可以用的信息太少了，dirsearch扫一下。 访问secret/ secret.php是一个注册页面，secret_deb...
XCTF-HW-pipeline附件
最新发布
11-09
附件
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
XCTF-mobile app2
01-03
app2-安卓逆向1.提取文件2.分析文件3.分析XML文件4.经过验证得到flag5....下载地址：点此下载 1.提取文件 更改app安装包后缀为zip 把这3个文件解压出来 ...然后使用dex2jar将dex文件转换为jar文件，得到一个jar文件，这个...
XCTF-WEB-ics-06
m0_52016680的博客
03-10 5477
这道题有那么一丢丢实战的意思了，至少它是个正常的网页页面了。 能点的地方都点一点，发现报表中心能进去。 进来之后看到一个“送分题”。 日期范围随便点一点也没发现啥，f12也啥都没有。 这个时候注意到url有一个?id=1，但是双引号啊单引号啥的发现没啥用，不是sql注入。 看题目描述说有一页留下了痕迹，这个id=1应该是页数的意思，所以我们打开burpsuite爆破。 自己用python生成一个1到很大的数的字典，然后load到burp的字典里，点右上角start attack
攻防世界-WEB进阶-ics-06（Burpsuite爆破使用）
m0_46267075的博客
05-26 4515
尝试
【攻防世界-web】ics-06
weixin_73625393的博客
10-28 1025
点击【设置】后，将代理改为【手动配置代理】，将HTTP代理内容改为在brupsuite中查看到的代理ip，更改完后点击【确定】框3是对可疑的数据进行暴力破解，需要将它做个标识，将光标放到1前，然后按框4的键，对1标识进行暴力破解，鼠标右键，点击【Send to Intruder】发送到【Intruder】，快捷键为【Ctrl+l】方法一：打开【设置】后，在【常规】中，翻到最下边，找到【网络设置】，打开【设置】返回下图界面，进行设置，设置完成后，按框5，执行。点击框5后，破解，下图为正在破解中。
攻防世界--ics-06
qq_73611185的博客
09-09 1023
发现请求为2333时长度和其他不一样，在网站输入get请求为？id=2333得到flag：cyberpeace{3f9258463290166bfecb5d3699a33379}结合题目描述说是有入侵者侵入的痕迹，啥都点了一遍发现只有报表中心可以点进去，由于太菜，没有思路，直接去看了wp。这题使用的工具是burpsuite进行爆破，首先打开firefox自带的代理器插件然后打开burpsuite。成为ctf全栈之路之web第八题。第五步，开始进行爆破，
ICS-06
weixin_52921802的博客
12-15 945
汇编语言 汇编语言编程——更上一层 汇编语言属于低级语言。高级语言通常是“ISA无关的”，而低级语言则是“ISA相关的”。对于特定的ISA，通常只存在一种对应的汇编语言 汇编语言保留了和机器语言同样的细节控制能力。但我们采用的是“助记符”(mnemonic)方式来表示操作码，而内存地址则被类似SUM、PRODUCT之类的“符号名”(symbolic name)所替代 一个汇编程序 指令 汇编语言指令的格式包括4个部分 LABEL OPCODE
攻防世界之ics-06（web进阶）
my_name_is_sy的博客
06-17 1024
关键技术是暴力破解。 点击来看一下嘛，给孩子凑个数据吧，拜托拜托！ 内含详细的集体过程。
【网络安全 | CTF】攻防世界 ics-06 解题详析
等风来
05-20 3698
题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，留下了入侵者的痕迹。仅栏能打开新窗口：注意到URL栏的id参数，对id进行爆破。
CTF—web题库笔记(难度1)
cocoaiu的博客
08-11 8204
CTF笔记
web-ics-05
07-28
- *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值