新BugKu-web篇-web32

最新推荐文章于 2023-04-23 22:53:26 发布
最新推荐文章于 2023-04-23 22:53:26 发布
阅读量128 收藏
点赞数
分类专栏： 新BugKu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiuyongpinyin/article/details/117446783
版权

web32

这道题不看大神们的评论我自己是够呛了，因为不知道为啥需要改content-type，所以这里就直接上bp的改包了
在这里插入图片描述
上传成功后，使用菜刀或者蚁剑，在根目录下获得到flag
在这里插入图片描述










注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正

拼音怪兽
关注
专栏目录
bugku-web-POST解析过程
weixin_46168073的博客
11-14 1374
一、启动场景 首先，老规矩，我们启动场景。 二、解题过程 这里看到和之前GET提交一样的东西，我们直接在后面输入和get一样的东西？what=flag，发现没用。 可见POST提交和GET提交的不一样。 然后我们下载hackbar工具。 这里我用的火狐。可以在github上下，也可以直接导包。2.1.3之前的免费，之后的收费。 这里百度网盘给个链接。 链接：https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw 提取码：1234 ...
bugku-web-GET解析过程
weixin_46168073的博客
11-14 1071
一、启动场景 二、解题过程 点进去得到 可以看到这是一个if语句，判断条件为what=='flag'就会显示出echo 下的'flag"，那我们直接在地址后面，写上?what=flag。 然后就得到了flag，直接复制粘贴到记事本，然后在复制粘贴到提交框。 点击提交。 ...
Web32Git:这是web32的示例存储库
03-08
Web32Git 这是web32的示例存储库 测试测试123！ 另一个测试！
Bugku CTF web32（Web）
ChaoYue_miku的博客
03-15 308
0、打开网页，我们发现需要进行文件上传，而且是图片文件 1、写一句话木马，改名为jpg文件后上传 上传成功，接下来抓包修改文件名 2、使用BrupSuite抓包，修改文件拓展名 分别将后缀名修改为php2, php3, php4, php5, phps, pht, phtm, phtml（php的别名），发现只有php4没有被过滤 注意这里有两处修改，第一处是大小写绕过 3、使用菜刀连接，查看根目录 4、得到flag：flag{e46b352d86f8f08b2
Bugku-WEB-web32
fallingskies
01-01 251
根据提示为文件上传 写一个shell.php <?php @eval($_POST[cmd]);?> 上传，抓包 显示invalid file 一共三个过滤 请求头部的 Content-Type 文件后缀 请求数据的Content-Type 请求头部的Content-Type采用大小写绕过 php语言除了可以解析以php为后缀的文件，还可以解析php2，php3、php4、php5这些后缀的文件, 请求数据的Content-Type改成 image/jpeg 小提示..
CTFSHOW web入门——web32
m0_74093152的博客
04-23 509
因此可以构造payload：?可以将flag.php文件的内容转变成base64，然后将转换过的flag.php文件赋给a，再将a中的内容显示出来，最后将文件内容进行base64解码即可。过滤了flag、system、php、cat、sort、shell、echo以及一些符号。=是PHP的一个短的开放式标签，是echo()的快捷用法。
ctfshow-web32(命令执行)
m0_62094846的博客
01-21 357
<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 00:56:31 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ error_reporting(0); if(isset($_GET['c'])...
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
BugKu-web---程序员本地网站
MIGENGKING的博客
04-13 702
打开链接： 题目提示“本地访问！”，和“localhost”’ 因此用burpsuite抓包加上加上：X-Forwarded-For: 127.0.0.1 首先： X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 接着： 127.0.0.1是回送地址，指本地...
bugku-web-滑稽
weixin_46168073的博客
11-11 1558
Bugku-web-滑稽解析过程。 一、启动场景 首先，我们启动场景。（点击启动）。 选择OK，注册bugku会送金币，不用担心。 百度bugku就行 二、进入环境 然后我们进入环境。 点击超链接进入环境。 三、做题思路 可以看到是一堆滑稽，而且会越来越快的出现。做为一个新手，我们直接按F12，检查HTML代码。 可以看到flag就藏在其中。 复制flag，<!--flag{73a8b9807007d4d0cbead418e02add9...
Ctfshow web入门-web32
qq_45427131的博客
05-13 1678
Ctfshow web入门-web32 WP 拿到url，首先查看源码 过滤了以下字符串 flag|system|php|cat|sort|shell|.| |’|`|echo|;|( 过滤了空格可以用${IFS}和%0a 代替，分号可以用?>代替 但是过滤了括号之后就不能用带有括号的函数，php中include是可以不带括号的函数，和web31一样，这里需要用文件包含 所以构造的Payload是 payload：http://url/?c=include%0a$_POST[1]?>
ctfshow-命令执行-web32
weixin_43400535的博客
10-28 847
ctfshow-web32 题目描述： 原理: 同web29 审计： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 00:56:31 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ error_r
CTFshow 命令执行 web32 33 34 35 36
ChenD的学习笔记
11-08 1048
CTFshow 命令执行 web32 web33 web34 web35 web36
javaweb学习总结(三十九)——数据库连接池
weixin_34324081的博客
10-18 584
一、应用程序直接获取数据库连接的缺点 　　用户每次请求都需要向数据库获得链接，而数据库创建连接通常需要消耗相对较大的资源，创建时间也较长。假设网站一天10万访问量，数据库服务器就需要创建10万次连接，极大的浪费数据库的资源，并且极易造成数据库服务器内存溢出、拓机。如下图所示： 　　 二、使用数据库连接池优化程序性能 2.1、数据库连接池的基本概念 　　数据库连接是一种关键的有限的昂贵的资...
ctfshow命令执行web30-39
m0_62584974的博客
04-05 1573
ctf的命令执行
stm32 web服务器实现
热门推荐
ling点01
12-27 2万+
最近在做stm32 web服务器的东西，忙了一段时间终于弄完了，把这几天关于stm32服务器的工作记录一下。 刚接到这个任务的时候，不知道怎么下手，网上资料似乎不是很多，于是在下载了一个官方demo测试了一下，看了一下代码，不是很懂，于是继续百度找资料，找到一个比较有用的网页，以下是链接：点击打开链接 可以参考一下。 其实，stm32 web服务器与pc网页的交互一般是以表单的方式，就两个接口
新BugKu-web篇-Simple_SSTI_1
jiuyongpinyin的博客
05-28 3127
新BugKu-web篇-Simple_SSTI_1 网上很很多的writeup，发现描述的都不是很全面，本人也是菜鸡，写一下对于这道题的理解，首先web应先看题目，再看源码，源码里没提示再看其他东西。 回到这道题，先看题目 题目告诉我们要传入一个flag参数，我尝试了POST直接就报错了，所以选择个get的传入方式，然后看源码 提示我们在flask里，经常设置一个secret_key变量，这里就得讲一下了，首先是Jinjan2 基础语法 分为三种： {% … %} {{ … }} {# … #} ​
BugKu -- PRA -- 应急加固【简单】
jiuyongpinyin的博客
01-25 1745
BugKu -- PRA -- 应急加固【简单】
BugKu -- AWD --初探门路
jiuyongpinyin的博客
02-24 1712
BugKu -- AWD
bugku s1 awd排位赛-12
最新发布
08-07
bugku s1 awd排位赛-12是Bugku安全平台上举办的一场AWD(Attack and Defense)排位赛的第12轮比赛。Bugku是一个致力于网络安全技术研究和交流的平台，这场比赛的目的是为了检验参赛者在攻击和防御方面的技术实力。 在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值