南京邮电CTF——层层递进

最新推荐文章于 2024-08-01 20:00:00 发布
最新推荐文章于 2024-08-01 20:00:00 发布
阅读量3.7k 收藏
点赞数
分类专栏： 南邮CTF
友链：https://cutt.ly/7777aaaa
本文链接：https://blog.csdn.net/include_heqile/article/details/80301934
版权
本文介绍了南京邮电CTF的一道题目的解决过程，从审查页面元素到逐级深入，通过查找隐藏的文件和源代码中的注释，最终揭示了flag：nctf{this_is_a_fl4g}。
摘要由CSDN通过智能技术生成

欢迎扫码关注微信公众号
回复关键字【资料】获取各种学习资料

在这里插入图片描述

这个题真有意思，首先我们点击题目链接：
chinalover.sinaapp.com/web3
还是一样的套路，先F12审查页面元素，然后在我们的仔细审查下，在iframe标签中，我们发现了一些特别的地方：
这里写图片描述
发现好几个属性值都是0
我们在src属性中发现了一个文件，SO.html，进入该文件：
chinalover.sinaapp.com/web3/SO.html
接着审查页面元素：
这里写图片描述
再进入S0.htm文件：

最低0.47元/天 解锁文章
「已注销」
关注
专栏目录
南邮CTF平台writeup：Web(一)
All Blue的博客
11-04 4391
签到题查看网页源代码即可 md5 collision$md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else { echo "fal
CTF-CG-web之层层递进
weixin_43803070的博客
05-11 531
** 层层递进 ** 如题，层层递进，源码可以看到有一个SO.html，点进去，仔细看出现一个S0.html，继续点，出现了SO.htm，继续点，出现了S0.htm，继续点，出现了404.html，查看源码，可以获取flag。 此处也可以使用burp进行爬虫，可以很快爬出上述几个文件，直接查看404.html源码可以获取flag。 通过burp爬虫我们可以看到：网页的几个文件。如图： 回到...
【网络安全】一篇文章带你了解CTF那些事儿
最新发布
2301_77160226的博客
08-01 1596
CTF，即 Capture The Flag，中文名为夺旗赛，是一种网络安全技术人员之间进行技术竞技的比赛形式。在 CTF 比赛中，参赛者需要通过解决各种与网络安全相关的技术挑战来获取“旗帜”，这些挑战通常涵盖了多个领域的知识和技能，例如密码学、Web 安全、逆向工程、漏洞挖掘与利用、隐写术、二进制分析等等。比如说，在密码学相关的挑战中，可能需要参赛者破解加密的信息或算法来获取关键线索；Web 安全挑战可能要求找出网站存在的漏洞并加以利用；逆向工程则可能涉及对未知软件或程序的分析和理解。
CG CTF WEB 层层递进
无限迭代中......
07-01 445
http://chinalover.sinaapp.com/web3/ 题解： F12审查页面元素，然后在我们的仔细审查下，在iframe标签中，我们发现了一些特别的地方： 发现好几个属性值都是0 我们在src属性中发现了一个文件，SO.html，进入该文件：chinalover.sinaapp.com/web3/SO.html 接着审查页面元素： 再进入S0.htm文件...
CG-CTF-Web-层层递进
1stPeak's Blog
06-20 1399
层层递进 1.我们打开题目地址，按照常理审查页面源码，看到如下可以利用的两个点，两个链接 2.依次点击上图中的两个链接后发现S0.html更有利用价值，想到本题题目为层层递进，因此我们又审查S0.html的源码，又发现里面内嵌了一个S0.html 3.再次点击上图中的S0.html，又发现了S0.htm，再次深入 4.点击上图中的S0.htm，发现该页面中还存在S0.htm，再次深入 5....
CGCTF——层层递进
知足且坚定，温柔且上进
02-07 583
点开题目链接直接跳转一个另一个网页 F12查看源代码：（如果不方面看可以 Ctrl+u 看） 在源代码中看见src="so.html； src什么意思？ HTML中src是source的缩写，这里是源文件的意思。“source”本身是“源”的意思。 点击 so.html 又来？根据题目层层递进的含义，不断点src。 从so.html 跳转到 so.htm 最后跳转到 404.html: 发...
CTF——攻防世界第一篇
01-08
昨天下午看了关于ctf的视频，发现自己什么也不懂，明明每个字都是我认识的中文，但是组合到一起就不明白了。「我好难……」 而且，看视频我似乎没什么的耐性，一下午下来还是发现自己没学到什么。所以，今天，我决定...
“安恒杯”南京邮电大学首届CTF网络攻防比赛实施方案.pdf
09-09
“安恒杯”南京邮电大学首届CTF网络攻防比赛实施方案
CTF——MISC习题讲解（流量分析winshark系列~二）
tlovejr的博客
03-15 5177
CTF——MISC习题讲解（流量分析winshark系列） 前言 上一章节我们已经做完一场流量分析杂项题目，接下来继续给大家讲解流量分析系列。 一、misc4 打开题目后除了一个流分包还有一个txt文档 既然都这么告诉了，那就直接在统计里寻找一下这个特殊的PHP文件 然后直接在界面搜索一下这个文件看看 直接能得到flag，其实这个题也就是基础题，并不是太难，只要会统计这个功能几乎就可以的。 flag{FLAG-GehFMsqCeNvof5szVpB2Dmjx} 二、telnet 打开题目后发现还是有一
ctf之php序列化,CTF——Web——PHP序列化和反序列化
weixin_35126200的博客
04-01 928
PHP 序列化和反序列化：1，序列化(串行化)：是将变量转换为可保存或传输的字符串的过程；反序列化(反串行化)：就是在适当的时候把这个字符串再转化成原来的变量使用。这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。常见的php系列化和反系列化方式主要有：serialize，unserialize；json_encode，json_decode在进行类的序列化时 私有属性 会加 空白...
南邮 层层递进
weixin_30779691的博客
04-04 159
链接 http://chinalover.sinaapp.com/web3/ 打开题目F12 之后一直重复 层层递进直到 ctrl+u查看源码 获得flag。 --------- 总结 web题先F12看源码，仔细查看，尤其是注释 文件之类的，打开html之类的文件右键即可，ctrl+u是查看源代码。 转载于:https://www.cnblogs.com/islsy...
南京邮电大学CTF题目writeup (一) 含题目地址
cainsoftware的博客
09-30 1024
题目地址：http://nctf.nuptzj.cn/ Pass-01 进去就说我不是admin 所以肯定是破解admin的账户密码拿到flag 点击下面的源码 <?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); //连接数据库 mysql_select_db(S
层层递进 (多注意细节，多观察）
StriveBen的博客
10-12 1060
竖着看便会发现：nctf{this_is_a_fl4g}
南京邮电大学CTF——WEB
EmmaXiong
09-26 1337
文章目录1、签到题3、签到24、这题不是WEB5、层层递进 1、签到题 查看页面源码 3、签到2 题目要求输入zhimakaimen，长度为11，查看页面源码发现maxlength="10"，在开发者工具中将 maxlength=”10” 字段修改为 maxlength=”11” 或是更大的值，然后输入字符串并提交。 4、这题不是WEB 下载图片用winhex或notepad++打开，在末尾发现f...
南京邮电大学CTF-密码学-骚年来一发吗
白浪的博客
05-01 961
南京邮电大学CTF-密码学-骚年来一发吗看到了很多关于这道题目求解的博客，都是用PHP求解的，而我想用Python来求解题目如下：加密过程：    翻转字符串-字符对应的ASCII码加1-base64加密-翻转-字符向前移13位加密解密过程：    字符向后移13位-翻转-base64解码-ASCII码减1-翻转Python解密代码：#%密码学 #%题目：骚年来一发，（PHP加密代码） #%pyt...
CTF是什么？一文带你读懂网络安全大赛
Python栈
06-24 7720
随着大数据、人工智能的发展，人们步入了新的时代，逐渐走上科技的巅峰。
什么是CTF？打CTF的意义是什么？（附网络安全入门教程）
weixin_55154866的博客
11-06 3124
CTF的意义对于大多数人来说都差不多，主要是提供一个接近真实环境的漏洞环境， 因为刚开始的时候水平不够很难接触到真实环境的漏洞，可以通过复现比赛环境、重新研究不懂的基础知识。 因为，CTF涵盖的领域非常广，是完全可以在好的CTF比赛中学习到很多之前没有接触过的知识和技巧，虽然其中会有很多是实际当中很少用到的小trick之类的，但还是可以锻炼自己的业务能力和实战能力，至少在基本功方面的能力提升还是非常显著的。说到对以后的帮助，CTF目前正在逐渐变得火热，安全公司多多少少会参考你之前在各大CTF中的战绩，但其
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值