ctfhub-彩蛋-首页

最新推荐文章于 2024-07-07 08:30:00 发布
最新推荐文章于 2024-07-07 08:30:00 发布
阅读量1.2k 收藏 2
点赞数 2
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62094846/article/details/122059122
版权

在首页输入*.ctfhub.com（给这个应该不是要我们输入这个url，而是提醒我们flag在某某.ctfhub.com下，就自然而然想到子域名）

 查看页面，源代码，命令，抓包都没用

 看wp才发现不是这个页面有flag，是它的子域名（之前查相似域名没有用）

一个一个试，在源代码下就有flag

 

子域名查询|ip反查域名 - DNSGrep

m0_62094846
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Ctfhub 彩蛋
菜鸟的博客
05-29 699
01 首页 —————————————————— 02 公众号 此题关注公众号即可获取flag —————————————————————— 03 题目入口 随便开启一个题目，抓包 flag:ctfhub{b644d27a30b450b2f170c4f19ef1dd85fb1efc5d} —————————————————— 03 Writeup 在Writeup里搜索egg即可拿到flag —————————————————— 04 工具 在工具里搜索egg即可拿到flag 复制链接即可获取
Ctfhub解题 彩蛋
weixin_46703850的博客
03-21 3401
Ctfhub解题 彩蛋1. 首页2.公众号3.题目入口4.Writeup5.工具6.赛事7.真题8.投稿提交 介绍:记录解题过程 1. 首页 听说在首页的某个地方隐藏了一个flag，可能在*.ctfhub.com中，不妨先找到flag再来开题 访问并查看源码 view-source:https://api.ctfhub.com/#/index <div id="container"> <h1>Welcome to CTFHub!</h1> <div
CTFhub【彩蛋】部分技能树解题
qq_42039946的博客
12-11 4697
一、背景 最近玩CTF，自己在win7下用phpstudy搭建了个DVWA+webug4.0+sqli-labs+upload-labs+pikachu的5合1靶场，但是发现phpstudy设置开机自启后只能是win7系统用户登录后才会运行，系统用户注销后phpstudy程序会自动关闭，每次开靶场都要登录一下，有点麻烦，所以就想实现win7开机后直接自动启动phpstudy，让phpstudy不再依赖系统用户来运行。 二、准备工作 1.准备好两个应用程序instsrv....
CTFHUB-彩蛋教程
最新发布
weixin_68416970的博客
07-07 668
CTFHUB技能树、彩蛋的通关教程
CTF之旅（CTFHub技能树+详细Write up+持续更新ing)（首页）
weixin_51563603的博客
10-23 6555
CTFHub题目WriteUP地址 本来不想分段的，但是后来发现要写的东西太多了，就写了个首页，汇总一下地址，大家见谅 1.web前置技能(已完结) 2.信息泄露(已完结) 3.密码口令+XSS(已完结) 4.SQL注入(已完结) 5.文件上传(持续更新) 前言 这里收录了我在CTFHub中做的题目和自己写的一些想法，首先我想稍微讲下个人经历，本人在今年寒假的时候初识CTF ，当时还在攻防世界上做了一些题目，但是后来有人跟我说攻防世界的题目比较老，建议我换个网站（这边没有诋毁攻 防世界的意思，每个人有每个
【CTFhub】彩蛋篇_持续更新
weixin_45633243的博客
11-03 2593
首页 听说在首页的某个地方隐藏了一个flag，可能在*.ctfhub.com中，不妨先找到flag再来开题 http://z.zcjun.com/ - 二级域名挖掘 都试一试 然后F12 查找一哈 公众号 在CTFHub微信公众号上签到可获得更多金币。听说在微信公众号上也有个彩蛋，去看看吧 太简单了 就差把彩蛋俩字写在你脸上 据说彩蛋是关键词。是CTFer最喜欢的东西 回复这个关键词就可以拿到 当然是flag啊 题目入口 在某个题目的入口上也有一个哦 在提交fla
ctfhub 投稿彩蛋
不好好做安全的运维足球狗
04-14 813
flag[0:6] = ctfhub flag[6:12] = "{029e0" flag[12:18] = "2eb3a1" ZmxhZyU1QjE4JTNBMjQlNUQlMjAlM0QlMjAlMjJlOGM0OWIlMjI= flag[18:24] = "e8c49b" 666c61675b32343a33305d203d202231313332623522 flag[24:30] = "...
行业文档-设计装置-彩蛋教具.zip
09-01
【标题】"行业文档-设计装置-彩蛋教具.zip" 涉及的主要知识点是设计装置和彩蛋教具的制作与应用。这可能是一个关于创新教育、儿童玩具设计或者艺术创作领域的文档集合，其中的重点是彩蛋作为教学工具或创意表达媒介...
<<ARM Cortex-M3权威指南>>之彩蛋
11-14
"彩蛋"通常指的是隐藏在软件或程序中的小惊喜，可能是开发者为了娱乐用户或者展示他们的幽默感而设置的小功能。在这个特定的上下文中，"彩蛋"可能是指《ARM Cortex-M3权威指南》中提到的一个附加项目，即一个名为...
Python-所有复活节彩蛋和Python中隐藏的笑话列表
08-10
在Python的世界里，有一些隐藏的“复活节彩蛋”和趣味性的内置笑话，这些小惊喜为程序员的工作增添了一些乐趣。本文将详细介绍Python中的复活节彩蛋和内置笑话，帮助你发掘这个语言的趣味性。 首先，让我们了解一下...
react-konami-code：按下一系列按键触发复活节彩蛋
02-03
Reactkonami代码 按下一系列按键触发复活节彩蛋。 也可作为自定义挂钩。安装npm i react-konami-code -S例克隆此npm start在example文件夹中运行npm start 。用法CommonJS模块（Webpack或Browserify） import React ...
CTFhub平台题解（技能树 彩蛋部分）
weixin_43896279的博客
03-04 3809
CTFhub平台题解（技能树 彩蛋部分） 最近ctfhub平台上线了，平台挺好，让我一顿好肝。作为一个菜鸡想写web的writeup，但我做不出来。 只能拿彩蛋部分过过瘾，彩蛋部分脑洞有的真是挺大的，也有几个题相似，闲话不多说，上手。 首页 脑洞还可以：根据提示说在*.ctfhub.com中，但他这个题目名字有点误导人，千万不要直接跑首页翻。前面说应该是在一个子域名中，但具体是啥不太清楚，上网搜...
CTFHUB-WEB-信息泄露
weixin_43486981的博客
08-13 945
CTFHUB-WEB-信息泄露目录遍历：PHPINFO备份文件下载备份文件下载-网站源码Dirsearch目录爆破工具备份文件下载-bak文件备份文件下载-vim缓存备份文件下载-.DS_StoreSVN泄露工具：dvcs-ripper信息泄露利用工具Git泄露Git泄露-LogHithack：.git泄露利用工具，可还原历史版本Git泄露-stashGit泄露-index 目录遍历： 靶机环境 点进去是4个文件夹，开始寻找flag 发现flag在2/3文件夹里，打开即可获得flag 别人博客里的代
复习HTTP状态码+301和302
weixin_30412577的博客
05-07 187
一，HTTP状态码： 1xx:（信息状态码），接受的请求正在处理。2xx:（成功状态码），请求正常处理完毕。3xx:（重定向状态码），需要进行附加操作以完成请求。4xx:（客户端错误状态码），服务器无法处理请求。5xx:（服务端错误状态码），服务器处理请求出错。 二，详解301和302跳转的区别：301：永久重定向。表示请求的资源已被分配了新的URI，搜索引擎也要替换成新的URI。302：临时...
CTFHub-彩蛋(持续更新~)
u013622866的博客
03-13 3462
题目入口 这个flag拿的我是真的舒服,完全是无心插柳柳成荫啊,哈哈哈哈哈哈嗝~ 在我做CTFHub的第一道web题的时候,原本做完的我,突然想试试,关环境的瞬间能不能访问靶机呢? 然后我就迅速刷新了一下靶机首页,然后就出现了下面的界面...... 失落的随手在界面里划来划去,突然!出现了下面一幕!! !!!!!!真香!意外收获的flag!!!!!!迫不及待地F12! 赶紧提...
CTFHub通关
weixin_43184518的博客
07-06 8148
CTFHub通关 这篇文章主要为我在ctfhub上的通关过程，作为记录方便以后查看。
个人总结-网络安全学习和CTF必不可少的一些网站
宛十八的专栏
04-07 7787
学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P 就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orz http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍) http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0 安
查找图片中隐藏的flag
axywjij017440的博客
05-01 9396
比如我们现有图123.jgp，要对它进行分析，查找图片中隐藏的flag，首先要了解一些关于图片格式的知识，这里举例jpg格式的图片，其他格式图片自行google一下。 jpg图片格式知识： 　　jpg格式文件开始的2字节是图像开始SOI(Start of Image,SOI)为FF D8，之后2个字节是JFIF应用数据块APPO(JFIF application segment)为F...
EPS-B1-0D40AA
09-06
EPS-B1-0D40AA 是一个 data 类型的 URL，它可以在网页中直接嵌入图片，而不需要通过外链引入图片。 这类 data 类型的 URL 在 RFC239 中提出，常用于存储图文数据，比如微信公众号、博客文章等等。 使用这种方式可以简化网页的结构，减少对外部资源的依赖。此外，将这类数据复制到浏览器地址栏中打开也非常方便，可以直接查看图片内容。 不过需要注意的是，使用 data 类型的 URL 嵌入图片可能会使字符体积变大，导致数据存储更占空间。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [文末彩蛋 | 这个 Request URL 长得好不一样](https://blog.csdn.net/weixin_43189702/article/details/103078150)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值