CTF学习（入门）：Bugku--web篇--web3

最新推荐文章于 2024-05-11 19:16:10 发布
最新推荐文章于 2024-05-11 19:16:10 发布
阅读量392 收藏
点赞数
分类专栏： BugkuCTF 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_45157173/article/details/109707796
版权

CTF学习（入门）：Bugku–web篇–web3

题目位置：http://123.206.87.240:8002/web3/
涉及操作：读网页源码、unicode翻译

进入目标站，发现啥也没有，它还在勾引我们找flag！：在这里插入图片描述
果断f12，发现神秘代码：

在这里插入图片描述
解题入口显然就在这里：
在这里插入图片描述
猜这应该是个Unicode码，打开百度找个地方解码：在这里插入图片描述
解开正好是flag形式的一串字符，应该是猜对了
之后把这段字符复制到答题处，发现是正确答案，结束

udfdcd
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BugkuCTF: web3 ； 域名解析
s0il的博客
12-19 1063
web3 打开题目查看源码：下面的注释部分给出flag： str = "KEY{J2sa42ahJK-&#72
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
在这个"CTF-Web-Challenge"中，你将有机会学习和实践如何在Web环境中识别和利用漏洞。 PHP是一种广泛使用的服务器端脚本语言，特别适合开发动态网站。在CTF挑战中，你可能会遇到的PHP相关知识点包括： 1. **PHP...
Web3技术入门向科普
shaozheng0503的博客
04-21 6840
Web3是指下一代互联网，区别于传统的Web2。Web3的主要特点是去中心化和安全性。在传统的Web2中，我们是通过中央服务器来实现各种在线活动的，如发送电子邮件、购物、社交等等。这些活动的数据和信息都存储在中央服务器上，由中央机构来管理和维护。而在Web3中，我们是通过区块链技术来实现这些活动的。区块链是一个去中心化的数据库，它将数据和信息存储在许多节点上，不再需要中央机构来管理和维护。这样可以保证数据和信息的安全性和透明度，同时也避免了中央机构的单点故障。
2024年网络安全最全CTFshow：WEB3(1)，查漏补缺
最新发布
2401_84264727的博客
05-11 860
进入题目链接，观察到页面展示了部分源码，为PHP语言，查询得知其中include函数涉及文件包含漏洞。随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校检或者校检被绕过就造成了。：当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进来，发生错误时之给出一个警告，然后继续向下执行。可通过php伪协议进行包含PHP伪协议。
Bugku CTF-web3 GET型传参
weixin_44023403的博客
04-17 1924
前言：最近开始接触bugku，感觉适合新人培养兴趣。自己在学习的时候写个笔记，督促自己多去学习和巩固知识。如果文章和代码有表述不当之处，还请大佬不吝赐教。 Bugku CTF-web2 GET型传参基础知识解题 基础知识 HTTP的GET请求： 从指定的资源请求数据。 HTTP的GET请求方式： GET提交的数据会放在URL之后，以?分割URL和传输数据，参数之间以&相连，如和http://XXXX.com?name=test1（参数1）&id=123456（参数2）。 解题 查看P
Bugku CTF web3
qq_61768489的博客
04-25 703
字符？正则？ <?php highlight_file('2.php'); $key='flag{********************************}'; $IM= preg_match("/key.*key.{4,7}key:\/.\/(.*key)[a-z][[:punct:]]/i", trim($_GET["id"]), $match); if( $IM ){ die('key is: '.$key); } ?> trim(）移除空白字符 这个文章超棒
Bugku的web题（三）
weixin_43342135的博客
08-14 277
17.输入密码查看flag 查看网站，得到提示baopo的提示，于是这里采取了burpsuite抓包进行密码爆破： 最后burpsuite，爆破出密码：13579 得到了flag： 18.点击一百万次 点击查看网站，然后观察网页源码，发现了post传值的可能。 然后我们传值给clicks变量，传1000000给clicks变量，得到flag 19.备份是个好习惯 ...
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
java红酒网站源码-ctf-katana:ctf-武士刀
06-05
java网站源码CTF-武士刀 约翰哈蒙德 | 2018 年 2 月 1 日 在撰写本文时，此存储库将仅托管可能有助于解决 CTF 挑战的工具和命令列表。 我希望将其保留为“实时文档”，理想情况下它不会像我制作的旧“工具”页面 () ...
2016华山杯ctf安卓题目
06-17
2016年华山杯ctf安卓题目
给程序员的Web3入门指南
热门推荐
w_kahn的博客
06-14 2万+
很多程序员对Web3很感兴趣，但是又不知道从何入手，每天被网络上面的各种名词搞得晕头转向。本文提供了一条适合程序员的Web3学习路径。帮你你更快更高效地入门Web3。
BugKuCTF WEB web3
无限迭代中......
07-07 832
http://123.206.87.240:8002/web3/ 题解： 似乎弹框死循环 查看源代码 <html> <head> <title>BKCTF-WEB3</title> <script language="javascript"> alert("flag就在这里"); alert("来找找...
零基础10 天入门 Web3之第0天（概括）
二当家的
03-27 342
Web3 是互联网的下一代，它将使人们拥有自己的数据并控制自己的在线体验。Web3 基于区块链技术，该技术为安全、透明和可信的交易提供支持。请记住，Web3 是一项快速发展的技术，有很多东西需要学习。但是，通过努力和奉献，您可以掌握 Web3 并为互联网的未来做出贡献。通过遵循 10 天的学习计划并使用上述资源，你可以从零基础开始学习 Web3 并成为该领域的专家奠定基础，QQ群：782128964。
bugkuctf——web3
weixin_40980428的博客
03-30 698
打开链接后一直出现弹框阻止弹框后出现一片空白页然后打开源代码发现一串经过unicode编码的数据解码后得到flag
ctfshow-web3（伪协议php://input的利用）
Welcome To Myon'Blog !
10-07 1303
这是一个只读信息流，当请求方式是post的，并且enctype不等于”multipart/form-data”时，可以使用php://input来获取原始请求的数据，当enctype等于”multipart/form-data”时php://input是无效的。利用该方法，我们可以直接写入php文件，输入file=php://input，然后使用burp抓包，写入php代码。，php执行时会将post内容当作文件内容，从而导致。存在文件包含时直接使用PHP伪协议。，当传入的参数作为文件名打开时，可以。
一天一道ctf 第35天（盲注）
scrawman的博客
07-17 218
[极客大挑战 2019]FinalSQL 点进来看到这样的页面，万能密码试了下没用，不过作者这里也提示过盲注了。注入点是点击神秘代码1以后的这个界面，尝试?id=1^(1==1)^1，页面正常回显，说明可以注入。 这里参考了大佬写的脚本，毕竟盲注实在太花时间了。网上还有其他更简练的脚本，但是我跑的时候都不是很稳定，爆出来的字段名有时候会有错误。这个用了三个payload，虽然看起来麻烦了点，但是胜在稳定。 import requests import re import string s = requ
CTF-web3
Zhang_hongchao的博客
01-08 264
打开网址能看到以下信息： $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 代码的涵义， $what=$_GET['what']; //GET 方式获取参数what echo $what; //输出what 参数的值 if($what=='flag') //if 判断 $what 是否等于 flag echo'flag{****}'; 通过GET 方式（URL）获取一个参数，参数名是`what`。 直接提交

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值