攻防世界-web- lottery

已于 2022-10-28 20:42:06 修改
阅读量141 收藏
点赞数
分类专栏： 攻防世界CTF web 文章标签： 网络安全 web安全
于 2022-10-22 15:42:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_47210241/article/details/127462739
版权

lottery

41最佳Writeup由 清风77 提供WriteUP

收藏

反馈

难度：3

方向：Web

题解数：17

解出人数：5217

题目来源: XCTF

题目描述: 暂无

题目附件: 下载附件

题目场景:

http://61.147.171.105:53991

100%

倒计时: 3时32分24秒

延时删除场景

题目已回答正确

近30天答题人数统计：

image-20221022153912484

image-20221022153929326

image-20221022153945343

Here is your flag: cyberpeace{4b74a25b1f7f8d7e257b384b4fcd43c1}
All items
Flag
$9990000

On Sale
buy the flag if you can
32进制
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pwnstack-攻防世界
32bin的博客
04-01 522
【代码】pwnstack-攻防世界。
【攻防世界WEB】难度五星15分进阶题：ics-07
07-24 548
【攻防世界WEB】五星15分
攻防世界Get-Post不用hackbar插件传入Post请求的方法
qq_39527920的博客
08-05 439
关于攻防世界getpost解法，由于一直下载不到hackbar
攻防世界mfw--详细笔记
jkhdjkasd的博客
07-26 1098
攻防世界mfw--详细笔记
攻防世界GetPost不用hackbar方法
qq_39527920的博客
08-05 176
攻防世界Get_Post中Post的两种解法。
攻防世界-web-lottery
mlws1900的博客
07-12 376
意思就是买彩票，中几个数字赚多少钱，按什么都要跳转到这个页面先注册 买一次2块钱，只允许输入7位数字flag直接明码标价出售，但是要凑够9990000的钱（搏一搏，单车变摩托） bp抓包看看php为弱类型语言 直接修改请求，刷钱，买flag...
攻防世界-lottery
weixin_53150482的博客
07-17 383
攻防世界-lottery
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614642
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界nice-bgm杂项
11-20
攻防世界nice_bgm杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953246
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8232
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
web安全之登录框渗透骚姿势，新思路
qq_47289634的博客
05-10 606
越权漏洞的挖掘大部分是通过对比两个用户的请求包以及响应包，来观察不同之处，有的时候替换一下响应包就直接越权，其中特别要关注的是uid，这里在挖掘逻辑漏洞和越权漏洞时建议使用burp中的compare模块进行两个数据包的比对，非常直观。width=500&height=100导致可以随意更改大小，配合脚本批量请求，很容易就会把带宽占满，造成dos攻击。不管漏洞挖掘还是挖SRC，登录框都是重点关注对象，什么漏洞都有可能出现，登录框也是框，见框就插就对了，说不定会有奇效。看到登录框，输入信息后，抓包。
了解网络安全行业内有哪些公司？
aheyor的博客
05-14 930
https://wenku.baidu.com/view/8de38c790440be1e650e52ea551810a6f424c80f?aggId=f2f58cc8e618964bcf84b9d528ea81c758f52ecc&fr=catalogMain_text_ernie_recall_feed_index%3Awk_recommend_main4&_wkts_=1715651666515&bdQuery=%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85
红蓝对抗 网络安全 网络安全红蓝对抗演练
2401_84488537的博客
05-15 1064
在军事领域，演习是专指军队进行大规模的实兵演习，演习中通常分为红军、蓝军，演习多以红军守、蓝军进攻为主。类似于军事领域的红蓝军对抗，网络安全中，红蓝军对抗则是一方扮演黑客（蓝军），一方扮演防御者（红军）。在国外的话，进行渗透攻击的团队经常称做红队，在国内称为蓝队实际上应该是比较准确的叫法。红蓝对抗一定要区别于渗透测试，渗透测试这是每个公司的标配。红蓝对抗的价值在于挖掘渗透测试不关注的漏洞或者渗透测试无法覆盖的点，并且持续的对抗，不断帮助业务提升安全能力，完善自己的安全防御。
CTF如何学习？
小司机的奥拓
05-14 927
作和项目会带来影响，毕竟你不可能打一辈子的CTF，而CTF和实战还是有区别，过度沉浸于CTF的模式当中会让你在实战中却无从下手**
网络安全快速入门（十三）linux及vmware软件的网络配置
最新发布
ch225的博客
05-15 882
在通过我们前面的了解，我们现在已经对Linux的基础知识有了大致的了解，今天我们来大概讲一下关于linux系统及vmware的网络配置问题，在这之前，我们需要对网络有一个大概的认识和了解，话不多说，我们开始进入今天的正题吧！
攻防世界---Web---新手模式---backup
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者使用Burp Suite等工具来获取到密码。获取到密码后，我们可以访问备份文件，查看其中的内容，找到flag。 以下是获取密码和查看备份文件的Python代码： ```python import requests # 访问网页获取密码 url = 'http://your-ip/backup/' response = requests.get(url) password = response.text.split('password is ')[1].split('<')[0] # 访问备份文件获取flag url = 'http://your-ip/backup/flag.php' response = requests.get(url, auth=('admin', password)) flag = response.text print(flag) ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值