Pwn The Box——Post

最新推荐文章于 2024-02-14 15:36:10 发布
最新推荐文章于 2024-02-14 15:36:10 发布
阅读量162 收藏
点赞数
分类专栏： CTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/longlangci/article/details/126292333
版权

目录

分析代码

构造Payload

分析代码

$what=$_POST['what'];
echo $what;
if($what=='flag')
echo 'flag{****}';

发现在what后面提交flag的时候，才会显示flag值。

构造Payload

 

liebe1*1
关注
专栏目录
Pwn The Box——easysql
龙狼刺的博客
08-14 906
easysql。
攻防世界babystack(pwn1)——glibc_all_in_one初体验
weixin_48066554的博客
05-14 1655
攻防世界babystack(pwn1)——glibc_all_in_one初体验 文章目录攻防世界babystack(pwn1)——glibc_all_in_one初体验引入初步分析1、checksec2、伪代码分析3、栈分析解题思路1、泄露canary3、get shellexp本地libc运行尝试尝试1尝试2尝试3尝试4（重大进展） 引入 ​ 好久没做pwn题了，找了道简单的ret2libc做做，顺便尝试解决一些历史遗留问题 （其实就是让pwn题使用本地的libc的问题，省流：有突破性进展但没有完全解决
CTF-web基础$_POST
三天不打上房揭瓦的博客
08-15 2147
前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。 网址：web基础$_POST 1.进入网址可以看到如下代码。 2.分析该代码，得出只需要传 what参数等于flag即可得出答案。即和GET代码原理一样。 $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 3.这里使用一个小插件来通过此关。hackber 火狐浏览器可以添加的插件，通过hackber来获取到 flag，最终答
CTF-Web（Post）
Zhang_hongchao的博客
01-25 1011
题目：打开网址后显示以下内容： $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 使用POST请求可以直接获取flag。 python代码： payload=dict(what='flag') r=requests.post('http://114.67.246.176:16179',data=payload) print(r.text) 可以直接获取flag为 flagflag{13c5f0c1a1a2.
BugkuCTF web：web基础$_POST; 矛盾
s0il的博客
12-18 1792
web基础$_POST php代码是： $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 用postman发送一个post请求，body里的参数是KEY=what     VALUE=flag response回应得到答案  flag{bugku_get_ssseint67se} 矛盾 php...
BUGKU-WEB POST
最新发布
天泽岁月
02-14 455
BUGKU-WEB POST
CTF练习题WP1
m0_73891130的博客
03-25 671
自己写的CTF常用网站的练习题目的WP，当然也有参考网上的大佬的WP
Linux pwn入门教程(1)——栈溢出基础-0x01.rar
06-10
Linux pwn入门教程(1)——栈溢出基础
pwn学习资料整理——ROP技术（pwn_rop1）
08-30
pwn学习资料整理——ROP技术（pwn_rop1）
攻防世界(pwn) shell——c代码审计题
PLpa的博客
04-19 1014
前言： 此题难度没有前几题或者后几题难度大，考验的是对c程序逻辑的理解。 开了canary和NX保护，我们打首先运行一下程序查看程序的逻辑。 程序打开了一个shell，但是只能运行ls指令，不能运行cat指令，这样我们就不能查看远端的信息了。 我们打开IDA看看程序的逻辑。 通过IDA的提示，我们知道，程序还可以运行login指令，他是一个登录程序，登录成功后就可以获取权限。 我们继续往下看...
bugku ctf Web POST 解题思路
m0_73734159的博客
10-12 632
bugku ctf post j解题思路
bugku web篇
Is_Linmouren的博客
10-31 1107
自己做题整理的解题思路
BugKu--------POST
qq_45616570的博客
06-24 3344
BugKu--------POST 题目 解题思路 代码分析 $what=$_POST['what']; //定义一个变量名为what，以post方式提交 echo $what; //输出这个what变量的值 if($what=='flag') //如果这个变量得到值为flag echo 'flag{****}'; //echo 'flag{****}'; 解题方式 使用hackbar进行post方式进行提交 使用burpsuite进行抓包修改 解题过程 使用hackbar解
BugkuCTF(Web) WriteUp
CallMeSa1tyFish的博客
08-06 6159
Web部分 web2 点开以后发现是满屏的滑稽，按照国际惯例，查看源代码发现flag 文件上传测试 用burp抓包修改文件名后缀为.php 计算器 修改最大长度限制 web基础$_GET 题目如下 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 直接输入?what=fla...
Bugku CTF web4（Web）
ChaoYue_miku的博客
02-15 402
0、打开网页，查看PHP源码 $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 用POST方法上传参数what=flag即可 1、使用hackbar，传递post=what 2、得到flag：flag{ca93c192f5ef059ef9855e5cd1107cca}
flag作为参数以post方式提交_那些与服务器的小动作——台底交易的POST请求
weixin_39805720的博客
11-29 1665
各位小白帽们好又到了新一期的知识点时间了上期我们介绍过HTTP中最简单直白的GET请求把请求参数嵌入到URL的做法当然上期也有提到这种办法隐私性比较差像是密码之类的敏感信息附在URL上就很容易有泄密的风险那么我们今天就要来谈一下相对来说隐私性好一点的POST请求台底交易的GET请求作为两种常用的HTTP请求POST请求对比GET不仅参数藏的更隐秘而且支持的内容种类也更加丰富如图所示是我通...
BugKuCTF WEB web基础$_POST
无限迭代中......
07-07 1163
http://123.206.87.240:8002/post/ 题解： 工具：开发者工具 $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 审查元素 修改HTML <body>$what=$_POST['what'];<br> echo $what;<...
Bugkuweb系列题记录
qq_51558360的博客
04-20 928
web1 打开场景，按F12查看源代码 web2 打开是一个计算器，但是只能输入一个数字。打开源码修改长度 输入结果就得flag web3 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; web4 法一：hackbar传参 法二：构造表单 <form action="/post/" method="post"> <input type="text" name="what"> &l
BugKuCTF WEB
让我再浪一会 的博客
11-24 924
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
软件安全实验二——pwn
09-12
你好！很高兴回答你的问题。关于软件安全实验二中的攻击方式Pwn，我可以为你提供一些基本的信息。Pwn是指通过利用软件漏洞来获取对计算机系统的控制权。在实验二中，你可能会学习和尝试使用缓冲区溢出漏洞、格式化字符串漏洞、堆溢出等技术来进行Pwn攻击。 缓冲区溢出是一种常见的Pwn攻击技术，它利用了程序在处理输入数据时没有正确限制长度的漏洞。通过向程序输入过长的数据，可以覆盖到程序运行时的内存空间中的其他重要数据，例如返回地址。通过修改返回地址，攻击者可以控制程序流程，执行恶意代码。 格式化字符串漏洞是另一种常见的Pwn攻击技术。它利用了C语言的格式化字符串函数（如printf、sprintf等）在处理格式化字符串时存在的安全问题。通过向程序输入特定格式的字符串，攻击者可以读取或修改内存中的数据，甚至执行任意代码。 堆溢出是利用堆内存管理中的漏洞进行攻击的一种技术。在使用动态分配内存时，如果没有正确地释放或管理内存，可能会导致堆溢出。通过在堆中溢出写入数据，攻击者可以修改关键数据结构，从而影响程序的执行逻辑。 以上只是Pwn攻击的一些基本概念，实际的Pwn攻击还涉及很多技术和细节。在进行任何Pwn攻击之前，请务必遵循法律和道德规范，并确保你在合法授权的环境中进行实验。 如果你有任何关于Pwn攻击或软件安全实验的具体问题，我会尽力为你解答。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

liebe1*1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值