WEB-CTF通关教程一

最新推荐文章于 2024-03-13 21:47:16 发布
VIP文章 最新推荐文章于 2024-03-13 21:47:16 发布
阅读量1.3k 收藏 2
点赞数
分类专栏： web-ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_50098640/article/details/119276117
版权

第一关 信息泄露
点击链接进去得到如下页面
在这里插入图片描述

点击链接进去发现跳转到404页面
在这里插入图片描述

看到这儿，想起曾经遇到过在跳转页面拿flag的，感觉这道题应该跟这个类似，所以查看页面源代码，发现了flag.php。
在这里插入图片描述
抓取flag.php页面的数据包，查看回响，发现了flag值
在这里插入图片描述

第二关 暴力破解
点击链接得到的页面如下

最低0.47元/天 解锁文章
钟觅俞
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Web-CTF-Cheatsheet:Web CTF速查表:cat:
04-29
WEB CTF备忘单 目录 MySQL 微软SQL Oracle SQLite的 PostgreSQL MS Access LFI 上载 序列化 PHP序列化 Python泡菜 Ruby元帅 Ruby YAML Java序列化 .NET序列化 SSTI / CSTI Flask / Jinja2 嫩枝/ Symfony ...
ctf找flag
m0_53042636的博客
04-12 9750
1、http://106.52.39.144 用御剑和burp suite 来去找到第二个flag ，操作步骤配截图。 先搜索一下网站 然后打开网站源代码 搜索他的zd.txt 得到第一个flag和字典，将字典复制出来，建立字典库 将其放在御剑1.5的配置文件中 用这个字典扫描这个网站 双击网站打开并下载这个tar文件。 ...
“CTF基础知识”和“Web信息泄露”解题步骤
zwg147258369的博客
04-21 7288
CTF基础知识 一、CTF简介 1、打开题目 2、点击进入“题目附件”，寻找flag，在文章末尾 二、竞赛模式 1、打开题目 2、点击进入“题目附件”，寻找flag，在文档后部分 三、比赛形式 1、打开题目 2、点击进入“题目附件”，寻找flag，在文档结尾处 四、题目类型 1、打开题目 2、点击进入“题目附件”，寻找flag，在文档末尾 Web信息泄露 一、目录遍历 1、打开题目 2、点击开始寻找flag 3、这是点击进入后的界面 4、根据看到的目录，逐个打开，直到在上层目录中找到“
CTF题型 SSTI(1) Flask-SSTI-labs 通关 题记
最新发布
qq_39947980的博客
03-13 1410
CTF题型 SSTI(1)基础必过 学会自己手动构造payload
记一次院赛CTF的WEB题（入门级别）
热门推荐
CTF小白的博客
04-14 2万+
目录签到一签到二口算小天才easy php录取查询我爱pythonSpring 这次院赛的题目比较基础，适合给刚入门CTF的小白提供一个大致CTF解题思路。（主要因为本人小白，表示能学到不少东西。） 签到一 题目中直接给了flag，提交就可以了。 签到二 这题主要考察的是基本的F12能力，查看网页源码，以及修改input输入框的长度。 口算小天才 这题通过题意，是需要让我们在1~3秒内回答...
CTFshow web入门——信息搜集
小元砸的博客
01-12 3856
web 1 题目：开发注释未及时删除 解题思路：ctrl+u查看源码即可得到flag web 2 题目：js前台拦截 === 无效操作 解题思路：打开可以看到 “无法查看源代码”的字样 但依然可以用ctrl+u的方法查看源码，即可得到flag web 3 题目：没思路的时候抓个包看看，可能会有意外收获 解题思路：F12查看一下响应头即可得到flag web 4 题目：总有人把后台地址写入robots，帮黑阔大佬们引路 解题思路：根据提示访问/robots.txt,会出现："User-agent: * Di
CTF show----web 解题笔记（web签到~web6）
weixin_45908624的博客
11-22 3603
web签到~web6 解题笔记
web-ctf-help：脚本集，以帮助基于Web的ctfs
02-24
Web-CTF-帮助描述一组简单的脚本（目前主要为抓取器），旨在帮助Web CTF。 查找图像源（和替代项），JavaScript源和注释。用法usage: webctf [-h] [-v] [--comments] [--scripts] [--images] [--headers] [--cookies...
web-ctf-writeups
05-10
web-ctf-writeups web狗爬坑中的学习的writeup整合。 如果有师傅认为侵权，请联系我删除。另欢迎各位师傅投递链接。该repo会不断更新，最近更新日期为：2018/6/26。 N1CTF 大部分题解 777&&777 2&&babysqli Easy&&...
WEB-CTF.xmind
01-12
WEB-CTF.xmind
saigar-ctf:Saigar CTF 平台
05-29
赛加尔CTF世界上第一个众包调查的 CTF 平台介绍Saigar CTF 是一个开源 CTF 平台，用于促进众包调查，可以扩展到数百个具有实时数据的并发用户。 Saigar CTF 平台促成的最大事件有500 多个用户，在6 小时内提交了8,...
CTF_Web长征路细刷题笔记
Mark的博客
01-06 4304
文件包含一、2018 XCTF FINALS —— babyphp二、 一、2018 XCTF FINALS —— babyphp 0x01信息收集 打开环境可以看到几个关键点，首先便是看到有两个可控变量 1: $_GET[‘function’] 执行函数 2: $_POST[‘name’] 可控制session值内容 其次又看到include($file);存在文件包含，ini_set限定了文件包含目录 最后可见call_user_func($func,$_GET)这个函
2021-01-31
m0_54628962的博客
01-31 1024
20210131CTF题目练习 1.web1：view_source 打开网页 因右键无法使用，想要查看源代码可以使用Ctrl+u来查看，或可以在地址栏前面加上view_source:来查看 即可得到flag值，如图 2.web2：robots 打开网页，在网址后加上robots.txt,查看文件里的内容 将文件中flag部分粘贴复制至网址后得到flag 3.Misc题目：this_is_flag 题目答案即题目描述后for example后面的内容 4.crypto题目：base64 点击附
CTF攻防世界web-新手区解题过程及使用工具
weixin_45599193的博客
08-20 1万+
CTF攻防世界web-新手区解题思路总结及使用工具作为一个新手小白，如果文章中有什么不错误或者不解的地方，还望谅解。（写了多少就更新多少啦）第一题：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。第二题：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？第三题：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。第四题：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！第五题：X老师告诉小宁他在c
青少年CTF - Web - Flag在哪里 Wp WriteUp
zxsctf的博客
10-01 3881
在标签中的title标签下方，就有被注释的flag。flag是动态的哦，同学们要自己好好做题！启动环境，需要等待大概20秒左右的时间。访问，页面显示Flag反正不在这。平台名称：青少年CTF训练平台。右键网页，发现无法使用右键。题目名称：Flag在哪里？
CTF web 题型解题技巧-第一课 思路讲解
moRickyer的博客
11-26 4022
原定六月前学完的内容要延后了，先顾工作，后顾学习~对之前学习内容的总结：CTF web 题型解题技巧-第一课 思路讲解；之后会有关于CTF-WEB第二课、第三课等内容。 引用亮神的话： 如果你分享的内容过于真实，你就没有发表机会，你要完全假了呢，又没有读者去看，你可以在这个通道里，真一会儿假一会儿地往前走，最重要的还是要往前走。 ----Micropoor 侯亮大神说：知识的最高的境界是分享，而在我看来，我们在分享的同时也是对自我认知的一个提升。 image.png 以下内容大多是我在学习过程中，借鉴前人经
2021-06-24CTF-攻防世界-WEB新手练习区（12题入门题）
u258710的博客
06-24 2472
CTF-攻防世界-WEB新手练习区（12题入门题）01-view_source02-robots03-backup04-cookie05-disabled_button06-weak_auth07-simple_php08-get_post09-xff_referer10-webshell11-command_execution12-simple_js 01-view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目提示查看网页源代码，但鼠标右键不管用
【和小白一起练习CTF】攻防世界：web基础练习题(1)
xtcc的博客
08-07 3126
robots.txt文档记录了不应该被搜索引擎的漫游器获取的东西 ，它一般放在根目录下，搜索引擎搜索这个网站时，首先访问这个robots.txt，如果它存在，那就按照它上面写的，不允许访问的页面就不访问，如果它不存在，那搜索引擎就可以查阅所有没有口令保护的页面。：打开网页之后，发现有个按钮，但是点击不了，这时按下F12，打开开发者工具，修改网页源代码，去掉disabled，按钮就可以点击了，这时就出现了flag。：这道题目是要我们了解一下网页的备份文件，在了解之后就可以轻松解决这道题目，下面先介绍一下。..
【BUUCTF刷题】Web解题方法总结（一)
Y1seco的博客
03-28 5050
文章目录1.堆叠注入，原理2.SQL缺省代码审计SQL注入 1.堆叠注入，原理 在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在 ; 结束一个sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。而union injection（联合注入）也是将两条语句合并在一起，两者之间有什么区别么？区别就在于union 或者union all执行的语句类型是有限的，可以用来执行查询语句，而堆叠注入可以执行的是任意的语句。例如以下这个例子。用户输入：1; DELETE FRO
Ubuntu-CTF
07-28
CTFd是一个用于举办和参加CTF（Capture The Flag）安全竞赛的平台。根据引用\[1\]和引用\[2\]的内容，你可以按照以下步骤在Ubuntu上搭建CTFd平台： 1. 首先，确保你已经安装了虚拟机并配置好了Ubuntu系统。具体的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值