bugku-wp5

最新推荐文章于 2022-11-27 17:04:52 发布
最新推荐文章于 2022-11-27 17:04:52 发布
阅读量175 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kelisiyuan/article/details/104003157
版权

题目：
在这里插入图片描述
下载文件
在这里插入图片描述
有点像密码箱，输入正确密码得flag

惯例16进制看程序。查找文本关键字 ctf flag
在这里插入图片描述
在这里插入图片描述
没有什么有用的信息。

用OD查找看看
在这里插入图片描述
点击所有参考文本字符串
在这里插入图片描述
这个应该就是flag了

在这里插入图片描述
最后改格式 提交成功！

题目二：
在这里插入图片描述
下载得到文件
在这里插入图片描述
无后缀，看文件头。
在这里插入图片描述
好吧，这个连文件头都没有… 改为TXT查找关键字
在这里插入图片描述
成功！

题目三：
在这里插入图片描述
哈哈老手段了 ，打开富强网站
http://z.duoluosb.com/?btwaf=24671177
在这里插入图片描述
在这里插入图片描述

小源子先生
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
all-in-one-wp-migration-file-extension.zip
04-07
《全面解析WordPress迁移插件：All-in-One WP Migration File Extension》 在WordPress的世界里，数据迁移是一项常见的任务，无论是为了网站备份、迁移至新的主机，还是进行开发测试，都需要高效且可靠的工具。All-...
BugKu WP 合集
Chmaz的博客
05-27 789
BugKu MISC&Crypto 题解合集
Bugku之Crypto（前十部分WP）
金 帛的博客
04-26 1092
Bugku密码题WP
Bugku题目Crypto密码部分wp（持续更新）
苦行僧的妖孽日常
11-02 655
Bugku题目Crypto密码部分
bugku-渗透测试1通关 wp
qq_45414878的博客
10-13 5004
bugku 渗透测试1 靶场通关手册，祝你快速通关！
bugku题目的wp
zbbjya的博客
04-01 378
web 源代码 打开我输入的是 127.0.0.1 输入之后发现没有用 然后查看源代码我们会发现有些不一样的东西 有这个var1和var2 并且后面有eval(unescape(p1) + unescape(’%35%34%61%61%32’ + p2)); eval 是执行语句说明可能需要这样构造将可执行的语句获取出来 我们仔细看一下这个编码是url编码直接在hackbar里面就可以解 根据提示将其组合起来然后解密 %66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%5
all-in-one-wp-migration:多合一WP迁移-无限制importexport
04-09
《全面解析多合一WP迁移插件：实现无限导入与导出》 在WordPress的世界中，数据迁移是一项常见的任务，无论是为了备份、站点迁移还是多站点管理。"All In One WP Migration" 插件正是为此而生，它为用户提供了一种...
雄迈摄像头模组50HV10PT-WP
08-20
5. 防水防尘：模组名称末尾的“WP”代表Waterproof，意味着它具有防水防尘的防护等级，适应户外恶劣环境，确保长期稳定运行。 二、应用场景 1. 安防监控：50HV10PT-WP广泛应用于住宅区、商业中心、工厂、学校、...
NGINX-WP-Rocket:NGINX最佳WordPress性能增强器配置-WP Rocket Rock ..
05-12
-- NGINX-WP-Rocket NGINX-WP-Rocket是缓存插件的配置。 它使Nginx可以直接提供以前缓存的文件，而无需调用WordPress或任何PHP。 它还添加了标头来缓存CSS，JS和媒体，以便通过减少对Web服务器的请求来利用浏览器的...
class-wp.php
06-06
使用WordPress撰写中文文章的时候，如果说在固定链接中选择加入一个%postname%项，生成的url就会因为含有中文而无法被支持，网站显示404。这是需要进行更改后的文件，可以解决问题。
bugku杂项题writeup
11-22
bugku杂项题writeup
BugKu ——WP（WEB[一]）
hahaha233330的博客
11-26 315
【持续更新】BugKu ——WriteUp（一） BugKu ——web+MSIC [0] 工具： Winhex：图片隐写工具，可通过搜索“ctf”“CTF”“key”“flag”等关键字得到flag。 在线工具HtmlEncode/BASE64转换：注意源代码里奇怪的字符串，可以尝试解码（分清类型）。 Wireshark：抓包工具。使用说明： Binwalk：可查看多重文件。 使用说明： W...
bugku（web进阶 wp）
Xi4or0uji
09-02 2545
phpcmsv9 这题叫道理应该是考phpcmsv9的漏洞的，但是挂了，连注册都注册不了....... 不过有个非预期解，访问一个robots.txt居然就看到flag了，交一发还是对的....... 正确的解法应该是找到注册页面 填写了以后在post数据最后加一句&info[content]=<img src=http://www.bugku.com/tools/phpyi...
Bugku-WEB-计算器（WP）
最新发布
m0_73005107的博客
11-27 374
打开场景发现是一个计算器，需要我们输入正确答案即可获得flag，查看源代码（按Ctrl+u），逐行浏览发现“maxlength=1”。按F12对源代码进行编辑，将maxlength的值修改，修改完成后再次输入计算结果得到flag
bugku web题 33-40 wp
h0ryit的博客
06-03 1692
md5 collision 要求input a，题目提示很清楚了。 利用php的特性： PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。 0e开头的MD5汇总 payload:?a=s878926199a ...
速度要快bugku！wp
qq_41333578的博客
06-16 343
第一次正式写博客记录学习啦 这是一道bugku平台的一道web题，今天距上一次写CTF题差不多有两个月了，抱歉！走了一趟写策划书的开发路线（发现自己真语言组织能力太low，而且也没啥开发经验，就像写作文一样次次都是写着文档走创意赛，，，），打算回归我的CTF正常轨道,希望还能赶上之前的朋友们进度，为自己鼓励！！！！ 屁话太多，会被打，言归正题 首先这题是一周前写的，今天重做了一遍 打开网站，常规...
Bugku—杂项—这是一张单纯的图片（WP）
我还在的博客
09-14 3332
0x00 说明 这是Bugku里杂项中的一道关于杂项和图片隐写的题目。 0x01 思路 由于打开这张图片，什么线索都没发现，所以考虑可能是图片隐写。 0x02 解题 这里需要使用一个工具FlexHex。 1. 第一步：下载好图片，拖进FlexHex工具。 2. 第二步：仔细观察，你会发现结尾处中间一栏出现了像unicode的编码。所以优先考虑是unicode编码。 3....
Bugku_crypto部分wp（持续更新中）
FDgege的博客
05-22 1219
1. 聪明的小羊 栅栏解密得flag 2. /.- …-./.-…/.-/–./----.–/-…/…–/…-./-.-./-…/…-./.----/–…/…-./----./…–/----./----./…/-----/…-/-----.- 摩斯密码，写脚本将‘/’变为‘ ’ c = '..-./.-../.-/--./----.--/-../...--/..-./-.-./-.../..-./.----/--.../..-./----./...--/----./----./...../-----/..
BugKu Web WP
AlexYoung28的博客
08-23 550
变量1 这道题要好好说一下，因为以前不太知道这个套路。 我们来看看源码： 这个代码最重要的两部分：一是 正则匹配，对我们输入的进行检查。  二是  var_dump($$args)  这句代码。 我们可以想到 如果我们的 $args 的值 刚好是 这个php代码中的一个变量名称，那么我们 是不是就可以通过 $$args  将这个变量打印出来了。例如： 那么接下来，我们就该想到，我...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值