南京邮电CTF——层层递进

最新推荐文章于 2024-08-01 20:00:00 发布
最新推荐文章于 2024-08-01 20:00:00 发布
阅读量3.7k 收藏
点赞数
分类专栏： 南邮CTF
友链：https://cutt.ly/7777aaaa
本文链接：https://blog.csdn.net/include_heqile/article/details/80301934
版权
本文介绍了南京邮电CTF的一道题目的解决过程，从审查页面元素到逐级深入，通过查找隐藏的文件和源代码中的注释，最终揭示了flag：nctf{this_is_a_fl4g}。
摘要由CSDN通过智能技术生成

欢迎扫码关注微信公众号
回复关键字【资料】获取各种学习资料

在这里插入图片描述

这个题真有意思，首先我们点击题目链接：
chinalover.sinaapp.com/web3
还是一样的套路，先F12审查页面元素，然后在我们的仔细审查下，在iframe标签中，我们发现了一些特别的地方：
这里写图片描述
发现好几个属性值都是0
我们在src属性中发现了一个文件，SO.html，进入该文件：
chinalover.sinaapp.com/web3/SO.html
接着审查页面元素：
这里写图片描述
再进入S0.htm文件：

最低0.47元/天 解锁文章
「已注销」
关注
专栏目录
CTF——攻防世界第一篇
01-08
昨天下午看了关于ctf的视频，发现自己什么也不懂，明明每个字都是我认识的中文，但是组合到一起就不明白了。「我好难……」 而且，看视频我似乎没什么的耐性，一下午下来还是发现自己没学到什么。所以，今天，我决定...
CTF-CG-web之层层递进
weixin_43803070的博客
05-11 531
** 层层递进 ** 如题，层层递进，源码可以看到有一个SO.html，点进去，仔细看出现一个S0.html，继续点，出现了SO.htm，继续点，出现了S0.htm，继续点，出现了404.html，查看源码，可以获取flag。 此处也可以使用burp进行爬虫，可以很快爬出上述几个文件，直接查看404.html源码可以获取flag。 通过burp爬虫我们可以看到：网页的几个文件。如图： 回到...
CG-CTF-Web-层层递进
1stPeak's Blog
06-20 1399
层层递进 1.我们打开题目地址，按照常理审查页面源码，看到如下可以利用的两个点，两个链接 2.依次点击上图中的两个链接后发现S0.html更有利用价值，想到本题题目为层层递进，因此我们又审查S0.html的源码，又发现里面内嵌了一个S0.html 3.再次点击上图中的S0.html，又发现了S0.htm，再次深入 4.点击上图中的S0.htm，发现该页面中还存在S0.htm，再次深入 5....
【网络安全】一篇文章带你了解CTF那些事儿
最新发布
2301_77160226的博客
08-01 1635
CTF，即 Capture The Flag，中文名为夺旗赛，是一种网络安全技术人员之间进行技术竞技的比赛形式。在 CTF 比赛中，参赛者需要通过解决各种与网络安全相关的技术挑战来获取“旗帜”，这些挑战通常涵盖了多个领域的知识和技能，例如密码学、Web 安全、逆向工程、漏洞挖掘与利用、隐写术、二进制分析等等。比如说，在密码学相关的挑战中，可能需要参赛者破解加密的信息或算法来获取关键线索；Web 安全挑战可能要求找出网站存在的漏洞并加以利用；逆向工程则可能涉及对未知软件或程序的分析和理解。
南邮CTF--------签到题1
weixin_46204746的博客
02-10 2686
南邮CTF--------签到题 1.签到题（chinalover.sinaapp.com/web1/） 直接右键查看源码 flag is：nctf{flag_admiaanaaaaaaaaaaa} 2.签到题2 （teamxlc.sinaapp.com/web1/02298884f0724c04293b4d8c0178615e/index.php） 打开页面，...
南邮CTF练习题——web题
dcison的博客
11-11 4万+
南邮CTF部分题解
CG CTF WEB 层层递进
无限迭代中......
07-01 445
http://chinalover.sinaapp.com/web3/ 题解： F12审查页面元素，然后在我们的仔细审查下，在iframe标签中，我们发现了一些特别的地方： 发现好几个属性值都是0 我们在src属性中发现了一个文件，SO.html，进入该文件：chinalover.sinaapp.com/web3/SO.html 接着审查页面元素： 再进入S0.htm文件...
“安恒杯”南京邮电大学首届CTF网络攻防比赛实施方案.pdf
09-09
“安恒杯”南京邮电大学首届CTF网络攻防比赛实施方案
【HackPack CTF】 WEB——持续更新中
12-21
题目地址 ...打开是酱紫 sui便打开一个404找不到 先演示错误思路： Plan A.... 上bp抓包，Ctrl + I，爆破点为/后的数字比如1，sniper狙击手模式， ...playload 用runtime file ...换思路，找宝藏，要想有地图，hi
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
南京邮电大学2017年科技节CTF校赛官方Git库.zip
06-23
该资源内项目源码是个人的课程设计、毕业设计，代码都测试ok，都是运行成功后才上传资源，答辩评审平均分达到96分，放心下载使用！ ## 项目备注 1、该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的，请...
南京邮电大学CTF题目writeup (一) 含题目地址
cainsoftware的博客
09-30 1027
题目地址：http://nctf.nuptzj.cn/ Pass-01 进去就说我不是admin 所以肯定是破解admin的账户密码拿到flag 点击下面的源码 <?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); //连接数据库 mysql_select_db(S
南邮ctf平台部分题解
xuqi7
06-11 2万+
南邮ctf平台部分wp
https://cgctf.nuptsast.com/-web-层层递进
a3uRa的一个窝
10-13 718
好像是原先平台的原题 想当年还需要 看wp 现在简单题目直接开秒 ctrl+u n次 去找so.html 最后在404.html发现flag 竖着的 script标签 html注释里面
层层递进 (多注意细节，多观察）
StriveBen的博客
10-12 1060
竖着看便会发现：nctf{this_is_a_fl4g}
CTF writeup 2_南邮网络攻防训练
热门推荐
Troy
10-28 146万+
地址地址WEB签到题这一定是最简单的 传送门：http://chinalover.sinaapp.com/web1/“key在哪里？ ” 在源码里~md5 collision源码<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51
CGCTF——层层递进
知足且坚定，温柔且上进
02-07 583
点开题目链接直接跳转一个另一个网页 F12查看源代码：（如果不方面看可以 Ctrl+u 看） 在源代码中看见src="so.html； src什么意思？ HTML中src是source的缩写，这里是源文件的意思。“source”本身是“源”的意思。 点击 so.html 又来？根据题目层层递进的含义，不断点src。 从so.html 跳转到 so.htm 最后跳转到 404.html: 发...
南京邮电大学2021年CTF
戴夫特
03-15 1018
web登入页面1 <?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); mysql_select_db(SAE_MYSQL_DB); $user = trim($_POST[user]); $pass = md5(trim($_POST[pass])); $sql
CTF——南邮攻防平台（web）
加载中...
11-17 5933
一、签到题火狐浏览器中打开页面，F12打开开发人员工具查看网页源代码，发现flag：二、md5 collision题目所给的php源码如下：<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值