CTF论剑场web题目（持续更新）--WEB19及web16

最新推荐文章于 2024-02-06 20:53:23 发布
最新推荐文章于 2024-02-06 20:53:23 发布
阅读量352 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiuyongpinyin/article/details/107586910
版权

web19及web16

这道题已经被大佬把文件泄露里面的内容给改掉了，所以无法继续往下做，这里只能简单说一下，就先不上截图了
首先，dirsearch扫描，发现是.git泄露，然后用Githack扫描，会发现一个flag.txt的文件，里面会有一个提示，但是被大佬给改掉了，没办法继续做，这里有一个参考链接，感兴趣的可以看一下，web16也在其中。web16是一道个人感觉非常难的题，不过还是有大佬给做出来了。
参考链接：https://cloud.tencent.com/developer/article/1515387
再次感谢大佬！！！

到这里，除了挂掉的web题目，所有的web题目都更新完成了，感谢各位大佬的write up！！！

拼音怪兽
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF show萌新题系列
12-22
题目地址：https://ctf.show 0X01 萌新_密码1 1.16进制转字符串 有很多网站可以实现，这里我也附上我的脚本： # author: 羽 def hex_to_str(): while True: s = input("输入要转成字符串的16进制(输入空字符串退出)：") if s=='': break k='' try: for i in range(0,len(s),2): j = s[i]+s[i+1]
CTFshow-Web入门-Web1-20 （信息收集完结篇）
m0_61155226的博客
03-07 7488
CTFshow-Web入门-Web11-20 （信息收集完结篇）
CTF论剑场web题目（持续更新）
jiuyongpinyin的博客
07-17 287
web26 打开链接发现如下代码： 其中红色箭头指出变量匹配 [0-9] 一次或多次，会回显那个hhhh 黄色箭头和蓝色箭头指出检测变量是否为数字或者数字字符串，并且当两个变量中包含flag.php的时候，回显flag。 第一个变量其实只是个幌子，关键在第二个变量，所以构造pyload，拿到flag: ...
刷题之旅第2站，论剑场web16、web17、web18、web19、web20
cc菜的一批
01-15 725
web16 此题不会，有待解决。会做的大佬，希望能在评论区指点一下。 题目地址 web17 流量分析，wireshark打开，TCP流追踪得到flag web18 试探过程如下 id=1’ 回显空白，可能是单引号闭合，字符型注入 id=1’ --+ 回显正常，字符型注入 id=1’ and 1=1 --+ 回显空白，可能过滤了and 或者空格 id=1’anandd 1=1 --+ 回显...
CTF-show WEB入门--web19
最新发布
m0_73912575的博客
02-06 582
CTF-show WEB入门--web19
CTFshow 信息收集 web19
Kradress的博客
10-23 2689
根据提示 密钥什么的，就不要放在前端了 查看源代码，得知用户名和密码。并且发现加密验证写在前端页面，可以禁用js脚本提交，或者用burp suite抓包就可以绕过了 burp suite提交的密码是前端js代码加密过的，只要改回去就好啦 拿到flag ...
CTFshow_萌新解题
ymx520haha的博客
04-24 1344
得到字母，但不是flag，看到作者名字是培根，想到了培根密码，将A替换m，B替换d，AABBABABAAABBBABABBAAAAAAABBABAABBA得到，进行解密得到guowang，改为大写提交flag成功。下载完发现是一个音频文件，用au打开，发现一段长短波，考虑为摩斯（-- ..- --.. .. -.- .. ... --. ----- ----- -..）看代码，发现存在命令执行漏洞，尝试构造得到flag,使用system（“cat config,php”），f12看源码得到flag。
CTFSHOW系列-web19(信息收集-前端源代码审计)
siu~
12-02 597
CTFSHOW系列解题思路
ctfshow-web入门-信息搜集wp
m0_53567065的博客
10-31 568
ctfshow-web入门-信息收集wp
ctfshow-Web入门-11~19wp
yutianovo的博客
09-03 2573
***Blog ：***http://blog.yutian233.xyz/ Web11 解析查询 TXT http://doma.pucha.net/ Web12 后台需要密码 在 index 的源码最后找到一串数字 admin 372619038 Web13 在网页最下面找到了 document.pdf 内容为 根据内容访问就能得到flag Web14 访问 http://27dda3ca-b629-467c-9a93-1dfb7f1b5fd4.chall.ctf.show/editor/ e
CTF-Web19（涉及伪静态-值得学习）
→_→
09-20 659
19.拐弯抹角 分析： Flag: <?php // code by SEC@USTC echo '<html><head><meta http-equiv="charset" content="gbk"></head><body>'; $URL = $_SERVER['REQUEST_URI']; //echo 'URL: '.$URL.'<br/>'; $flag = "CTF{???}"; $cod..
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
ctfshow-VIP题目-Web-详细解题思路
01-27
CTFSHOW-VIP题目-Web-详细解题思路 本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制...
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
CTF-网络挑战使用PHP在Web中进行CTF挑战链接： :
CTF中Web各种题目的解题姿势PPT模板
02-21
CTF中Web各种题目的解题姿势PPT模板
CTF Web各种题目的解题姿势
07-27
课时6：CTF SQL基于约束注入原理与利用12'22 课时7：SQL注入基于时间注入的原理与利用50'13 课时8：SQL基于时间盲注的Python自动化解题22'45 课时9：Sqlmap自动化注入工具介绍23'47 课时10：Sqlmap自动化注入...
CTF论剑场web题目（持续更新）--日志审计
jiuyongpinyin的博客
07-19 1004
日志审计 首先打开日志，查找“200”，当然直接查找flag也是可以的： 会发现一大堆进行了url编码的东西，并且在它后面还出现了sqlmap，猜测是sql注入，把前面的url解码看一下： 解码后果然是sql注入的语句，并且是盲注，而且我们搜索是HTTP“200”,也就是链接成功，那就是说，这些是成功返回的字段，并且通过语句判断，我们箭头所指向的是ascii编码，那就是说，我们字段的第一个字符的ascii码是102。 通过对照表我们发现，第一个字符是f,我又测试了后面的几个，发现是flag,那么接
西普学院CTF习题解析——WEB(已完成16/16)
热门推荐
乐枕的家
09-15 2万+
源西普学院实验吧 预备知识点 页面调试 审查元素 html js php asp sql 等语法基础 请求头 响应头 伪造IP SQL注入基础 XSS基础 Web常用编码 “网站后台”概念及猜解、扫描技术 脑洞 工具参考 BurpSuite Firefox_firebug Firefox_tamperdata Firefox_modifyheader 御剑 XSSEE(编码解码器) sqlma
CTFShow“萌心区“WP题解
qq_41274349的博客
03-24 8931
CTFSow网站 萌新区题目概览： 萌新区一共47题，本文带来前45题的详细WP，最后两道题等待更新。 0x01 萌新认证 这道题，就是普通签到题，加入群，查看群公告即可。 或者喊一声萌新码 注意：萌新码是从一个固定池里随机分配的，不是统一的； 0x02:萌新_密码1： 看到一大串字母和英文，看了一下，没有大于F的字母，应该是16进制，将这串字符串进行base16转换【16进制转字符串】 解码后的字符串，凭感觉像base64编码，进行base64译码 ...
ctfweb题目docker镜像
11-26
ctfweb题目"docker镜像"是指一个挑战题目，要求我们对一个Docker镜像进行分析和攻击。Docker是一种容器化技术，可以将应用、环境和关联的配置打包成一个独立的镜像。这个镜像可以在不同的环境中进行移植和运行。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值