Bugku CTF web source

已于 2022-10-02 16:15:12 修改
阅读量127 收藏 1
点赞数
分类专栏： ctf web 文章标签： git github
于 2022-09-26 15:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_50879937/article/details/127044227
版权
ctf 同时被 2 个专栏收录
8 篇文章 0 订阅
订阅专栏
web
3 篇文章 0 订阅
订阅专栏

打开题目
在这里插入图片描述
打开链接，查看源码其中的flag是错误的但是看到了tig，于是联想到git泄露
Tig 是一个 git 资源库浏览器
也可以进行目录扫描，我使用的是dirsearch可以扫描成功

dirsearch -u http://114.67.175.224:15830/ -e * -t 2 --timeout 2

在这里插入图片描述
在这里插入图片描述

发现使用GitHack下载后没有出现flag，猜测可能存在与历史版本中
使用wget即可

wget -r http://114.67.175.224:15830/.git/

在这里插入图片描述
进入目录
使用到git语法
git reflog 查看历史版本修改了什么
git show [版本号] 把历史版本作为一个新的分支

git reflog

在这里插入图片描述
一个一个尝试，最终发现是

git show 40c6d51

在这里插入图片描述

最爱喝面条
关注
专栏目录
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 1972
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
本地包含
yumengzth的博客
08-01 1748
        进去之后看到如下代码：   <?php      include "flag.php";      $a = @$_REQUEST['hello'];      eval( "var_dump($a);");      show_source(__FILE__);  ?>   $_REQUEST[ ] 默认情况下包含...
BugkuCTF web篇
weixin_45689999的博客
01-19 792
1.web2 先打开F12看看，很容易发现在注释里面有flag。 把flag后面内容输入即可。 2.计算器 发现是一道及其简单的计算题（要是手上没有计算器有些题比较难算的话，可以点击题目换一道蛤，但是怎么换答案都是两位数以上的），输入答案，发现只能输入一位数，打开F12 发现他可输入字符长度为1，双击修改成10等位数，再输入正确答案，flag就出现了。 3.web基础-GET变量参考以下网址了解_...
bugkuctf web随记wp
2301_76690905的博客
12-14 396
上传一句话木马，抓包，改Content-Type:为image/jpeg，把filename="1.php"改成filename="1.php4"（php2,php3,php4,php5,php6,php7,phps,phpt,phtml,phtm,Php，php:.jpg）两种绕过方式：1.利用该函数的空截断漏洞，开头就是\x00,后面不管是什么都会匹配成功,后端得到的是\x00，这中间还有个解码过程，因此要对\x00进行url编码为%00，如果用这种方法b要在最后，不然过早把\x00放入会把a也截断。
BugKu CTF Web
qq_51110485的博客
06-28 2259
BugKu CTF Web滑稽计算器GETPOSTSimple_SSTI_1矛盾Simple_SSTI_2 滑稽 启动场景，打开链接，页面是一堆滑稽图片，查看网页源代码，flag在注释里面，去掉注释，提交即可。 计算器 打开链接，发现左边是一个加法运算，得到结果是119，但是输入框内只能输入1位数字，fn+f12（win10）打开审查代码，将输入框的maxlength改为3，输入结果，弹出flag。 GET 打开链接，访问页面，发现是一个简单赋值判断，意思是提交get类型 what=flag 会输出fl
BugkuCTF Writeup——Web
Lethe's Blog
03-07 3282
BugkuCTF Web——Writeup 作为我这个新手刷的第一个平台，bugku上面的大部分题目还算蛮友好的，这里主要记录一下其中我认为还蛮有意思的题目。 web2 直接查看F12查看源码即可得flag。 计算器 简单计算题，但输入框限制输入长度，直接改改输入框的前端代码，输入计算结果，得到flag。 web基础$_GET 代码审计，GET方法传入what变量的值为’flag’即可得fl...
Bugku CTF web2
qq_61768489的博客
04-12 3889
source 先dirsearch扫，发现.git 泄露 上工具 ,git_extract ,直接就把flag文件下好了 文件包含 提示index.php ，也给了get，可能flag就在这里面 用伪协议读取就可 /index.php?file=php://filter/convert.base64-encode/resource=index.php 备份是个好习惯 扫了一波，备份是 index.php.bak 下载下来后把后缀修改成php 才能看见源码 .
BugKuCTF WEB 本地包含
无限迭代中......
07-07 377
http://123.206.87.240:8003/ 题解： <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); ?> 原理： $_REQUEST[]支持det、post两种方式发送...
BugkuCTF_WEB
m0_46263419的博客
06-14 295
BugkuCTF_WEB习题（持续更新） 1.web2 这题查看源代码即可，在url前加上 view-source: 。或者按F12也行 2.计算器 按F12, 用选区器选取文本框，在maxlength那个把1改大就可以正常输入了 3.web基础$_GET 在get请求时，传入参数形式是在url后面加?参数=值。多个参数用& http://123.206.87.240:8002/get/?what=flag 4.web基础$_POST POST请求没办法写在url里，这里用到hackba
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 3779
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
BugkuCTF题库部分wp
qq_45716477的博客
05-10 685
目录WEB0x01 web10x02 web20x03 web30x04 web40x05 web50x06 web60x07 web70x08 web80x09 web90x0A web100x0B web110x0C web12 WEB 0x01 web1 查看页面源代码即可获得flag。 0x02 web2 发现输入框里只能输入一个数字。 检查源代码，发现输入长度限制为1。修改为2即可输入验证码。 0x03 web3 简单的get传参。 0x04 web4 简单的post传参。使用hackb
Bugku CTF web21（Web）
ChaoYue_miku的博客
03-04 606
0、打开网页，查看源代码 注释中的1p.html有些可疑 1、访问http://114.67.246.176:16508/1p.html，并查看源代码 view-source:http://114.67.246.176:16508/1p.html %3Cscript%3Ewindow.location.href%3D'http%3A%2F%2Fwww.bugku.com'%3B%3C%2Fscript%3E%20%0A%3C!--JTIyJTNCaWYoISUyNF9HRVQlNUInaWQ
BugkuCTF-WEB-本地包含
Jaychouzzk
11-15 538
题目提示，需要将flag.php包含进去才可以得到flag 百度了一下$_REQUEST函数，发现易存在sql漏洞和变量漏洞覆盖 第二句话要获得hello的值，由于hello为’hello’，所以无论在url栏中对hello赋任何值，都会全盘接受,其中var_dump（）是将变量a打印到界面中,在根据eval函数的特性(计算后面括号中的表达式) SO—— 　　（1）a变量由$_REQU...
git-describe获取不到新创建的标签
Winter_Sun灬的博客
09-11 282
git-describe获取不到新创建的标签
【git】
最新发布
qq_41751728的博客
09-14 364
请注意，git format-patch默认会为每个提交生成一个patch文件，但是通过使用–stdout选项，你可以将所有更改合并到一个文件中。这个命令会为每个提交生成一个patch文件。这种方法允许你精确控制哪些文件的更改被包含在patch中，非常适合在需要将特定文件的更改合并到一个patch文件中时使用。记住，生成的patch文件包含了提交的元数据，如作者、日期等，这有助于接收者更好地理解patch的上下文。这会将从HEAD~3到HEAD的更改合并到一个名为my_patch.patch的文件中。
git gc
qq_41505080的博客
09-14 591
丢弃的提交对象是指那些不再被任何分支或标签引用的提交。它们可以通过删除分支、重置提交、合并或变基操作等方式产生。Git 使用垃圾回收（git gc）来处理这些丢弃的对象，通过标记、清理和压缩来优化存储空间。通过适当的垃圾回收和prune设置，可以有效地管理这些丢弃的提交对象。被reflog引用的提交不会被认为是垃圾。reflog记录了分支和其他引用的操作历史，这些记录有助于恢复丢失的提交。垃圾回收（git gc）会考虑reflog中的条目来决定哪些对象仍然被引用，并且只有在reflog。
【828华为云征文｜手把手教你如何用华为云Flexus X实例部署之前爆火的“人生重启“游戏】
qq_41308872的博客
09-12 1095
在这篇文章中，我们详细介绍了如何使用华为云Flexus X实例来部署【人生重启】游戏。您将学习从环境准备、服务器配置到项目运行的每个步骤。我们涵盖了如何验证和安装Node.js、使用Git拉取项目、安装依赖、修改配置文件以及后台运行项目。借助华为云的强大性能，您可以高效地完成部署任务。探索华为云的优势，让您的项目运行更加顺畅！
libyuv之linux编译
hezhanran的博客
09-12 269
到GitHub网站下载。这是由于CPU不支持。指令集，因此需要修改。这是由于CPU不支持。指令集，因此需要修改。
BugkuCTF 字符?正则?
08-11
BugkuCTF 是一个CTF（Capture The Flag）比赛平台，提供了一系列的网络安全挑战题目供参赛者解决。在这个平台上，参赛者需要利用自己的技术和知识，寻找并利用目标系统中的漏洞，获取相应的flag来得分。 关于字符和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值