ctfshow-web477(CMS)

最新推荐文章于 2024-07-29 21:01:10 发布
最新推荐文章于 2024-07-29 21:01:10 发布
阅读量846 收藏 3
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62094846/article/details/126840264
版权
最低0.47元/天 解锁文章
m0_62094846
关注
ctfshow-web21~28-WP
若谷的博客
02-08 608
这次种子没有给出，但发现一个关键地方，就是我们可以把传入的r设置为0，即?r=0，可以输出$rand的值，此时$rand=mt_rand()的值，也就是随机数的值。r=86715576，使得$rang=0，满足if((!得到种子为4188754181，因为$_COOKIE[‘token’]的值要等于两个随机数相加，于是我们写个脚本。第一，传入的token值经过md5加密后，第1位=第14位并且第14位=第17位。需要输入姓名和身份证，我们现在有了姓名，身份证模糊，那进行抓包爆破。
[ctfshow]大牛杯
Huamang的博客
05-16 1075
web_checkin <?php error_reporting(0); include "config.php"; //flag in / function check_letter($code){ $letter_blacklist = str_split("abcdefghijklmnopqrstuvwxyz1234567890"); for ($i = 0; $i < count($letter_blacklist); $i+=2){ if (preg
ctfshow web入门 CMS web477--web479
最新发布
2301_81040377的博客
07-29 583
不让扫，那就尝试一下admin路由，成功了admin登录进入后台也看到了其实首页可以看到提示然后去自定义标签打刷新一下预览即可也可以getshell能造成这些漏洞看了一下是因为之前此处填充的内容是反序列化存储的，但是我们如果使用就可以将其提前闭合从而达到命令执行的目的。
ctfshow CMS系列writeup（web477-web479）
身高两米不到的博客
01-25 5919
0x01 Web 477 打开页面发现是CmsEasy建站系统，题目提示RCE，百度寻找dms对应相关漏洞，多方查找后发现版本是v5.7，找到对应版本后进行搜索就很简单。 找登录后台，/admin进入登录窗，然后小手一敲弱口令admin:admin进入后台，有点沙雕....... 这里忘记密码好像是存在洞的，重置完默认账号密码才会是admin:admin，这里记不清楚了，有兴趣的童鞋可以找找。 CmsEasy_v5.7 漏洞测试 - 云+社区 - 腾讯云 漏洞点在于模板-自定义标签部分，使.
ctf.showCMS(web477-web478)
wanan的博客
08-31 1527
ctf.showCMS(web477-web478)
CTFShow-Web入门
weixin_58546222的博客
12-15 972
CTFShow爆破解题思路
CTF show WEB5
羽的博客
02-15 2885
考察md5绕过，要求v1为为字母，v2为数字，并且v1与v2的md5值相同。 md5漏洞介绍： PHP在处理哈希字符串时，它把每一个以“0E”开头的哈希值都解释为0 所以只要v1与v2的md5值以0E开头即可。 v1=QNKCDZO&v2=240610708 这里附上常见的0E开头的MD5 0e开头的md5和原值： QNKCDZO 0e830400451993494058024219903...
ctfshow--web入门题目1-20
weixin_50888622的博客
11-16 1865
web-1 where is flag？ 此题直接点击F12，查看其源代码就可以找到flag ctfshow{1121142c-011b-43e7-9268-7bc9b5024a75} 2.web-2无法查看源代码： 从更多工具里面有一个开发人员工具，打开点击索引就可以找到flag ctfshow{d73c7c81-36de-42e9-bbc5-13a9b2a80677} web-3 第一种方法：在打开链接后发现还是where is flag 通过F12，在网络里面的响应头里面发现了flag c.
[CTFshow web入门]代码审计篇
Npceer-一位网安初学者的博客
08-09 579
前言 最近状态不太对 挺迷茫的 就先回来写点题练习练习 暑假也进入后半段了 摸鱼摸不动了 最近就学一下代码审计吧 找几个小CMS复现一下漏洞 然后在跟这Y4和feng师傅的博客复现一些框架好了 也稍微学一下工具的使用 sqlmap啊seay啊啥的 文章目录前言web301web302web302 web301 基础题 随便看一下 sql语句没有任何过滤 直接联合注入就行 $sql="select sds_password from sds_user where sds_username='".$usern
CTF show WEB 1-4
羽的博客
02-15 7120
1.web签到题 直接源代码查看 2.web2 直接尝试万能密码,登陆成功 order by查找回显数 在3时正常回显，4是无回显，说明回显数为3 使用union select 联合查询爆库名 爆表名 爆字段 爆flag值 ...
ctfshow解题，知识点学习
Z11762的博客
06-04 1284
，当我们按照pwd排序时，比如 flag用户的密码为flag{123}，我们从小到大 一直到f都在他的上面，当我们注册的密码为g时，则出现第一个在下面的。函数可以来读取flag.所以这题主要思路就是构造序列化串利用服务器处理器不同造成的安全问题通过 PHP_SESSION_UPLOAD_PROGRESS来提交我们的序列化串。换句话说，它将用户输入的密码转换为 MD5 散列值，并将该散列值填充到密码输入框中，顺序大致是这样，这时我们就可以判断密码的第一个字符为f，这里还是用python代码比较快，
2024ciscn初赛——easycms
m0_73756016的博客
05-30 1736
CMS是“Content Management System”的缩写，意为“内容管理系统”。网站的开发者为了方便，制作了不同种类的CMS，可以加快网站开发的速度和减少开发的成本。常见的CMS：php类cms系统：dedecms、帝国cms、php168、phpcms、cmstop、discuz、phpwind等asp类cms系统：zblog、KingCMS等国外的著名cms系统：joomla、WordPress 、magento、drupal 、mambo。直接看国赛那道题有点懵。
[MTCTF]从出题人视角看ez_cms
Y4tacker的博客
05-23 1521
文章目录写在前面DockerhubWp 写在前面 太惨了，太傻了我，迷迷糊糊写了两天CMS，又累又自闭，还搞错了东西，给各位大师傅们道歉了，下面大师傅们要是瞧得上的化就那啥可以复现复现 Dockerhub docker pull y4tacker/ez_yxcms:1.0 随便写个docker-compose.yml version: "2" services: web: build: . image: yyds restart: always ports:
Ctfshow 五月赛 大牛杯 Web&BlockChain
feng的博客
05-03 1920
web_checkin ban了这些： acegikmoqsuwy13579 \+ _ \( & - # @ ~ \[ { \" \. , : 直接拿短标签和nl，反引号打： ?><?=`nl%09/*`
ctfshow—baby杯web wp
cosmoslin的博客
11-10 1254
web 1 baby_captcha 首先进入界面，可以知道账号是admin，点击“无脑”进入github链接，里面放了一些弱密码。 点击登录进入登录界面，发现验证码是音频文件，所以我们需要绕过验证码。填入信息后抓包。 这里我们发现验证码应该是无条件不刷新。 无条件不刷新是指在某一时间段内，无论登录失败多少次，只要不刷新页面，就可以无限次的使用同一个验证码来对一个或多个用户帐号进行暴力猜解。换句话说，攻击者可以在同一个会话下，在获得第一个验证码后，后面不再主动触发验证码生成页面，并且一直使用第一个验证码就
CTFShow2021六月赛Web
feng的博客
06-02 1033
CTFShow2021六月赛Web baby_captcha 嗯。。。阴间题。。。。呜呜呜 就是直接爆破，先听一个正确的验证码，然后直接bp爆破，别管302，爆破正确了会直接返回200： 爆破的脚本也在题目的首页给了，是github上的password500。 ctfshowcms 我出的一个简单的代码审计，取自某个新手入门审计的CMS。其实真正的对于渗透利用不大，但是感觉这种思路挺有意思的，很适合用来当CTF题目来出。 index.php存在一个任意的php文件包含： $want = addslashe
CTFshow web入门——爆破
小元砸的博客
01-24 5179
web 21 一.涉及工具： burp suit burp suit 使用教程 二.解题思路： 1.随便输一个密码和用户名抓包一下 2.base64解密一下发现账号密码的形式为 账号：密码，根据题目提示我们用自定义迭代器爆破，使用方法参考：Custom iterator的使用 注：下面爆破用的字典是题目所提供的 3.爆破出结果 web 22 一.涉及知识点： 子域名爆破（此题不能爆破出来）在线子域名爆破 二.解题思路： 直接点开View Hint（提示）即可得到答案 web 23 一.涉及工具： p
ctfshow web入门 web57
lonmar的博客
11-24 1180
文章目录0x010x020x03 看wp分析一波 只要凑出36即可 0x01 shell中各种括号()、(())、[]、[[]]、{}的作用和区别 : https://blog.csdn.net/qq_46091464/article/details/108563368 ${_}:代表上一次命令执行的结果 $(()): 做运算 0x02 之前没有命令返回或者执行,结果应该是空,与""等价 又 $((""))值为0,$((~$((""))))值为-1,再做拼接: 所以可以拼接得到-37 , -37
CTFshow web入门——文件包含
小元砸的博客
02-07 4316
Web 78 <?php if(isset($_GET['file'])){ $file = $_GET['file']; include($file); }else{ highlight_file(__FILE__); } 一.分析代码： 使用 include进行了文件包含 二.解题过程： 构造playload： ?file=php://filter/read=convert.base64-encode/resource=flag.php Web 79 <?p
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值