＜BUGKU＞需要管理员

最新推荐文章于 2024-06-26 20:55:11 发布
最新推荐文章于 2024-06-26 20:55:11 发布
阅读量440 收藏 1
点赞数
文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kindyyy/article/details/124367395
版权

让我们打开题目

啥也没有，的确是吓了我一跳，但是我决定用遇见扫一扫，看看有没有其他的东西

好像有一个robots.txt文件，在浏览器上打开即可

http://147.67.175.224:17171/robots.txt

啥也没有，但是又给了一个php文件，再打开看一看（孜孜不倦） 发现给了一个提示

http://147.67.175.224:17171/resusl.php

要让x的值等于password的值，而且题目上也说，管理员管理员管理员。。。。那就让它是admin

试一试呗

http://147.67.175.224:17171/robots.txt/?x=admin

这突然就得到flag了

（其实想到就很简单的一道题。。。）

 

kindyyy
关注
Bugku--CTF-- 1、本地管理员 2、网站被黑
记录笔记
07-07 1300
Bugku--CTF--1、本地管理员 2、网站被黑
bugku 管理员系统 后台代码_代码审计——YXCMS
weixin_39613385的博客
10-24 563
前言YXcms是一个代码审计入门级的cms,比较适合想我这样的小白玩家进行操作。。。我一直想尝试审计一个cms，但是因为各种原因，一直搁置了。尝试分析一下YXCMS。。。相关环境源码信息 : Yxcms php建站系统 1.4.7本地环境 : phpstudy2018下载地址 :175.6.244.211:88/uploads/userup/1596/YXcmsApp1.4.7.zip...
Bugku_需要管理员
Kobalos的博客
09-18 1038
直接访问目标地址，发现是一个404页面 查看源码也没有发现什么有用的提示，所以尝试爆破目录 这里爆破出了一个robots.txt，查看一下 发现robots.txt中提示了一个php文件，尝试访问 可以看到在下方有一行代码，定义了一个传入的参数x，但是并没有告诉这个x应该是什么值 if ($_GET[x]==$password) 试着爆破这个值 可以看到当x=admin时，应该是可以正常访问的 构造payload并访问：http://114.67.246.176:16192/resusl.ph.
BugKu--------需要管理员
qq_45616570的博客
10-11 2436
BugKu--------需要管理员 解题过程 1.使用御剑进行扫描发现robots.txt 2.访问robots.txt 3.访问网站路径resusl.php，发现函数if (GET[x]==_GET[x]==G​ET[x]==password) 此处省略1w字 4.因为题目提示使用管理员，说以传递参数x=admin,构造payload为http://114.67.246.176:12481/resusl.php?x=admin得到flag ...
Bugku web31 好像需要管理员
weixin_44522540的博客
02-24 487
三十一、web31 好像需要管理员 御剑扫描一下后台，发现robots.txt，访问 提示/resusl.php，继续访问，发现要传入一个参数x，并且x的值是要等于password，采用burp爆破 得到密码是admin,其实题目好像需要管理员，这里就可以猜到x=admin ...
bugku-web-需要管理员
qq_75121443的博客
04-15 525
这里扫到一个文件，那就和cookie没什么关系了？误导呀，那这提示的作用是什么？这就有意思了，两个连接没有什么太大作用，提示是需要管理员，难道要伪装身份标识？要伪装身份标识就要动cookie，但是怎么动呢？也没有提示，先扫一下敏感目录。这是一个正儿八经的官网，回到原页面，抓取原页面的请求报文。访问得到这两个字段，这里看到一个php文件，访问。这里给了一个提示，传递的x参数会当做密码。这里一个js代码，一个html页面请求。这时用来表示请求原页面是哪个。抓取第一个js链接报文。
【bugku_writeup】web31 好像需要管理员
kkza的博客
01-01 387
初识题目 啥也没有，点击try again也一样 解题思路 没什么思路，有burpsuite的spider扫一下 有robots.txt,打开看看 发现一个php文件，打开看看 有点东西，其次还发现一个问题 溢出是啥来的？当然，只在火狐上有溢出提示，先不管，其实也没什么作用 由于有if判断语句，目前没有设GET参数id，这个页面应该是不符合if正确的，由于有个x和password对比，猜测一下可能是判断是不是管理员，传参id=admin 就这？？？（虽然..
bugku-web12-本地管理员
weixin_50774579的博客
05-24 1467
1.查看源代码发现了线索，base64解码得到字符串‘test123' 2.管理员默认账号admin，密码test123，登录，提示IP禁止访问，请联系本地管理员登陆，IP已被记录. burp拦截，发到repeater， 添加http头X-Forwarded-For: 127.0.0.1，即可 也可以用hackbar直接在浏览器上完成，这个比较简单。 要注意！X-Forwarded-For: 127.0.0.1（IP前面要有一个空格） base64解码+XFF伪造请求头 知识点：以...
BugkuCTF-WEB题本地管理员
am_03的博客
08-25 1836
基础知识： base64: 是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一类基于64个可打印字符来表示二进制数据的方法。 XFF伪造请求头: X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原本的IP地址的HTTP请求头字段。 简单来说，XXF是告诉服务器当前请求者的最后ip的http请求头字段，通常可以直接通过修改http头里的X-Forwarded-For字段来仿造请求的最后ip。 打开场景： 为一个登录界面 尝试输
bugku 管理员系统 后台代码_怎么无密码登录网站后台？试试变量覆盖漏洞
weixin_39612499的博客
11-04 409
1前言各位师傅们有没有这样的经历，看着大佬随便爆破就可以进别人网站的后台，嘴上mmp，心里还要mmp，怎么自己的字典就那么呢，没办法，苦求无门，只能自己另寻办法解决。经过学习发现这么个变量覆盖漏洞，可以不用账号密码登录别人的网站后台，一起来学习一下吧。2变量的概念(有点绕，就是用来赋值的某个东西)学习任意一门编程语言或者其他，我们都会接触到一个东西，那就是变量。变量是什么...
Bugku WEB 需要管理员
qq_41696858的博客
07-22 522
这题没意思。。。。。。。。。。。 进来一个404，看源码 也没啥好看的，那就dirsearch扫 就扫出来一个robots.txt，那就进去看看resusl.php，看出来是后台界面 打开发现需要判断传入x值等于password变量值，那么就是密码爆破 既然没有任何提示，那么就是弱口令，直接试个admin果然是 直接得到flag ...
Bugku-web-本地管理员
最新发布
qq_68457525的博客
06-26 331
ctf练习之修改文件头实现本地登录
bugku-本地管理员
qq_38634097的博客
04-23 323
- dGVzdDEyMw== --> ，有因为字符串以=结尾，判断是base64编码，利用在线解码工具得到值为test123.但是不确定该值是账号还是密码，管理员账号一般为admin，暂且猜测test123为密码，在登陆框输入admin/test123.还是提示IP已被记录。打开场景是登录框，尝试弱口令登录，这里我使用的弱口令有：admin/123456、admin/888888、admin/admin、admin/admin23等。根据提示，可以想到更换IP，于是利用HTTP协议的xff跟换IP。
bugku web31 好像需要管理员
PRCORANGE的博客
04-19 166
题目： 使用后台扫描 提示管理员，传入x=admin
Bugku 本地管理员
Welcome To Myon'Blog !
05-30 672
Bugku 本地管理员，本地访问，bp的简单抓包改包放包
BugkuCTF-WEB题需要管理员
am_03的博客
08-29 731
提示：好像需要管理员 御剑扫描一下后台，发现robots.txt，访问 提示/resusl.php，继续访问，发现要传入一个参数x，并且x的值是要等于password，采用burp爆破 得到密码是admin,其实题目好像需要管理员，这里就可以猜到x=admin ...
Bugku之本地管理员
金 帛的博客
03-16 3223
BugkuWP
Bugku-管理员系统
王嘟嘟的博客
10-07 1754
0x00 2018年10月7日00:00:43 这一道题借鉴其他大神完成，给我十个脑子我也想不到需要这样操作。 日常查看源码，这里发现一个base64位的编码。 这个是在用bp抓包的时候才看到的。 解码之后就是test123 使用admin和test123进行尝试，没有反应。 大神是这样说的。 这是XFF头的问题。 X-Forwarded-For，它代表客户端，也就是HTTP的请求端真实的IP，...
<script> var r = {code: 'hacker1000'} if(r.code == 'bugku10000'){ console.log('e'); document.getElementById('d').innerHTML = "Wrong account or password!"; }else{ console.log('0'); window.location.href = 'success.php?code='+r.code; } </script>
07-12
接下来，代码使用条件语句`if`来检查`r.code`是否等于字符串`bugku10000`。如果条件成立，将输出`e`到控制台，并将错误提示信息显示在id为'd'的HTML元素中。 如果条件不成立，则输出`0`到控制台，并将浏览器重定向...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值