CTF web基础题

最新推荐文章于 2024-05-11 18:12:33 发布
最新推荐文章于 2024-05-11 18:12:33 发布
阅读量502 收藏 4
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51426816/article/details/112445347
版权

BugkuCTF web2

在这里插入图片描述
要求输入验证码为两位数，但是长度限制为1位
在这里插入图片描述
直接更改长度限制，然后输入答案得到flag
在这里插入图片描述

攻防世界 web 新手练习区 get-post

在这里插入图片描述
在地址栏中直接添加/?a=1
在这里插入图片描述在这里插入图片描述
在火狐浏览器中使用Hackbar（我用的是Max Hackbar），F12进入
在这里插入图片描述
提交得到flag
在这里插入图片描述

祁行
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF解题-网安实验室(基础关)
道阻且长，行则将至。
09-07 1992
Base64 编码 什么是Base64编码？ 在参数传输的过程中经常遇到的一种情况：使用全英文的没问题，但一旦涉及到中文就会出现乱码情况。与此类似，网络上传输的字符并不全是可打印的字符，比如二进制文件、图片等。Base64的出现就是为了解决此问题，它是基于64个可打印的字符来表示二进制的数据的一种方法。 Base64，就是使用64个可打印字符来表示二进制数据的方法。Base64的索引与对应字符的关...
CTF初学——攻防世界crypto新手练习区
m0_59207381的博客
08-04 1903
1. base64 题目描述：元宵节灯谜是一种古老的传统民间观灯猜谜的习俗。 因为谜语能启迪智慧又饶有兴趣，灯谜增添节日气氛，是一项很有趣的活动。 你也很喜欢这个游戏，这不，今年元宵节，心里有个黑客梦的你，约上你青梅竹马的好伙伴小鱼， 来到了cyberpeace的攻防世界猜谜大会，也想着一展身手。 你们一起来到了小孩子叽叽喳喳吵吵闹闹的地方，你俩抬头一看，上面的大红灯笼上写着一些奇奇怪怪的 字符串，小鱼正纳闷呢，你神秘一笑，我知道这是什么了。 解析： 根据题目可知这是一道base64解密加密的问题，直
2024年网络安全最全100道CTF题目，收好了~（附答案）_ctf选择题，2024年最新拥有百万粉丝的大牛讲述学网络安全的历程
最新发布
2401_84254087的博客
05-11 904
最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
CTF（Web方向练习题）（持续更新）
m0_56010012的博客
02-23 5058
1.Training-WWW-Robots 打开应用场景，如下： 网址后面添加/robots.txt 查看其中内容（robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件），内容如下： 根据提示，访问/fl0g.php，得到flag值。 ...
ctf题库--1000
热门推荐
miko2018的博客
08-21 2万+
<题目> 答案格式：CTF{} 解题链接： http://ctf5.shiyanbar.com/misc/1000.exe <解答> 打开题目链接下载文件，打开exe，在输入密码之前程序创建了tips.jpg的图片文件。 ※程序提示1000有特殊含义，因此我们考虑是二进制，我们将其转换成十进制的8并且输入。 得到了和tips一样的结果。可是点击确定后却没有...
CTF题目合集
cgygsw的博客
01-26 2363
在给定的代码中，call_user_func_array(array($this, $this->method), $this->args) 的作用是调用对象 $this 的方法 $this->method（也就是调用ping函数的方法 也就是destruct下面那个ping函数），并将 $this->args 数组作为参数传递给该方法。反序列化之后就会调用wakeup这个函数 ： 这个函数的内容 是对参数的内容进行了循环遍历 执行WAF函数的内容。
CTF Web各种题目的解题姿势
07-27
课时6：CTF SQL基于约束注入原理与利用12'22 课时7：SQL注入基于时间注入的原理与利用50'13 课时8：SQL基于时间盲注的Python自动化解题22'45 课时9：Sqlmap自动化注入工具介绍23'47 课时10：Sqlmap自动化注入...
002-CTF web题理论基础篇-第二课理论基础.pdf
07-09
本篇将深入探讨CTF Web题型的基础理论，帮助参赛者理解和掌握解题的关键点。 1. 工具集： 在CTF Web挑战中，通常会用到一系列工具来辅助分析和破解。例如： - Burp Suite：一个强大的HTTP代理工具，用于拦截、修改...
精品分享-CTF比赛培训视频及往年题库解析合集（50份）.zip
03-05
精品分享-CTF比赛培训视频及往年题库解析合集，共50多份资料。...CTF-第三周：信息泄露、sql注入、文件上传、常见CTF web题型及解析技巧 CTF-第四周：重点漏洞分析、金融安全案例剖析、移动安全、二进制等
ctfhub:一些用于CTF环境的Docker
05-14
CTFhub — 基于Docker的CTF学习环境0x00 前言CTFhub是面向所有学习CTF的朋友的环境，不用了解docker原理及知识，仅仅简单执行几条命令即可完成整个平台的搭建。0x01 搭建环境使用CTFhub中的环境的前提条件需要在本地...
CTF竞赛100题 word完整版.docx
05-08
Web安全基础： 4 1、信息泄露： 4 2、暴力破解： 5 3、SQL注入： 5 4、文件上传： 5 5、XSS: 5 6、鉴权绕过： 6 7、文件包含： 6 8、验证码1.0： 6 9、headers： 6 10、Limited access： 7 11、XML PATH： 8 加解密...
2016 SWPU CTF web1题目源码
10-31
2016 SWPU CTF web1题目源码
【和小白一起练习CTF】攻防世界：web基础练习题(1)
xtcc的博客
08-07 3178
robots.txt文档记录了不应该被搜索引擎的漫游器获取的东西 ，它一般放在根目录下，搜索引擎搜索这个网站时，首先访问这个robots.txt，如果它存在，那就按照它上面写的，不允许访问的页面就不访问，如果它不存在，那搜索引擎就可以查阅所有没有口令保护的页面。：打开网页之后，发现有个按钮，但是点击不了，这时按下F12，打开开发者工具，修改网页源代码，去掉disabled，按钮就可以点击了，这时就出现了flag。：这道题目是要我们了解一下网页的备份文件，在了解之后就可以轻松解决这道题目，下面先介绍一下。..
网络信息安全攻防学习平台CTF练习-基础篇
weixin_49349476的博客
05-11 2233
网络信息安全攻防学习平台 ：http://hackinglab.cn/main.php。
CTF基础解题
龙卷风摧毁停车场
09-29 4818
密码学 摩尔斯电码 -. … ..-. — -.-. ..- … 摩尔斯电码在线翻译：http://www.zhongguosou.com/zonghe/moErSiCodeConverter.aspx 常见码制 Base 64编码： dGVybWluYXRvcg== MD5： 9a85db6a0e0003fe1293737c39acc824 SHA-1： 11fee33453c427b3e6ebabb7d2d2120312c0e7c9 URL编码： %05 %37 %08 HEX编码：74 65 72
2022.3.14密码学基础题【网络攻防CTF】（保姆级图文）
MZH
03-15 3872
2022.3.14密码学基础 1. 埃特巴什密码 `flaghahactfisnice` 2. 疑惑的汉字,当铺密码 `CTF{RM}` 3. 莫斯密码 flag 4. 培根密码 flag`HELLOWORD` 4. 莫斯密码 `flag{MOOOTOOO}` 困在栅栏里的凯撒 `flag{CTF{tianshu}}` 6.URL编码 `ctf{welcometoshiyanbar}` 7. 哈希md5 `flag{sniper}` 8. 仿射密码 `flag{AFFINECRYPTO}`（改为大写的``）
CTF Misc 题目基础
Darenfy 随记
01-06 1412
题目类型 编码解码题：base64、古典密码、摩斯电码、曼彻斯特编码、二维码、条形码等 流量包取证题：HTTP、HTTPS、DNS、WPA等 图片隐写取证题：EXIF信息、LSB隐写、图片修复 其他题目：音频分析、PPC、压缩包、内存/硬盘取证 常见编码解码 摩斯电码：在线解密即可 古典密码：简单了解即可，记住特征，类似题目考脑洞 曼彻斯特编码：了解特征，使用熟悉的语言编写脚本解码 二维码：二维码提取：PS拉伸、缩小，调阈值 二维码修复：Strong QR decoder 手工修复参考 其他条形码 流量
【CTFWeb 基础】总结笔记以及实例题（1）
weixin_45871855的博客
03-19 4445
自己总结的基础笔记，仅供查考 1.查看源代码 例：http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.php （F12或Ctrl+U） 2.查看HTTP请求头或响应头 使用抓包工具（burp）查看HTTP请求，在 Repeater 中查看响应头 例：http://lab1.xseclab.com/base7_eb...
南邮CTF web题目总结
超人学飞的日子
06-02 1万+
这几天写了南邮的web题目，都比较基础，但是对我这个小白来说还是收获蛮大的。可以借此总结一下web题的类型一，信息都藏在哪作为ctf题目，肯定是要有些提示的，这些提示有时会在题目介绍里说有时也会隐藏在某些地方。1，源代码，这是最最最常见的。2，http head头中，这个一般都会提下 ‘头’ 什么的。3，非常规提示，就比如这个：如果第一次做ctf题目，不知道还有这些套路，一般不会往这个方面想。二，...
ctf中web题有什么技巧
04-05
作为AI语言模型，我并不会CTF，但以下是一些通用的技巧，可以帮助你在CTF的Web题中取得成功： 1. 深入了解HTTP协议和Web应用程序的基础知识，包括Cookie、Session、HTTP请求头和响应头等。 2. 熟悉基本的Web漏洞，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值