【baby——web】攻防世界

最新推荐文章于 2024-03-21 18:13:55 发布
最新推荐文章于 2024-03-21 18:13:55 发布
阅读量336 收藏
点赞数
分类专栏： world of Attack&Defense 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62788453/article/details/123473797
版权

想想初始页面是哪个

打开场景

我们在url上将1.php换成index.php，在网络响应头可以找到flag

我们也可以抓包发送到重发器，然后在url后面改成index.php

找到flag

m0_62788453
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | CTF】攻防世界 baby_web 解题详析
等风来
05-21 4564
当用户请求访问一个使用 PHP 构建的网站时，Web 服务器将会搜索该网站根目录下是否存在名为 index.php 的文件，如果找到了该文件，则会将其视为默认的初始页面文件并返回给用户。具体来说，当访问一个 URL 时，服务器返回 302 状态码和一个 Location 头部字段，该字段指示了资源被临时移动到的新 URL 地址。这两个文件名都是 Web 服务器默认的首选文件名，当用户访问一个网站时，服务器会优先寻找这些文件并返回给用户。文件是最常用的初始页面文件名，它在网站根目录下。
攻防世界——web新手模式（全解）
AuroraMiraitowa的博客
12-08 1219
3.我们可以从这里观察到，它上面有一个f10g.php文件不允许我们进入，接下来我们就用好奇的金手指复制一下，然后再将robots.txt替换成f10g.php，进入界面即可得到flag；1.robots协议：它是一个网站与搜索引擎之间的一种协议，它主要是告诉爬虫它们那些可以爬那些不能爬，但这个协议并不是一个规范，所以就很鸡肋（相当于写出来让别人看看而已，没啥用）额，这又是一道送分题，我给各位一个建议，你打CTF时多看看源码也不错，说不定出题人意想不到的把flag给注释掉了…前面写过可以看我之前的文章。
Crypto(6)攻防世界-babyrsa
m0_66039322的博客
10-28 228
参考文章：[攻防世界adworld] Crypto - babyrsa - 知乎 (zhihu.com)涉及到的RSA知识点：
攻防世界之baby_web
weixin_44632787的博客
07-24 168
攻防世界之baby_web 打开挑战页面发现就只有HELLO WORLD，其它什么也没有。。。 但是题目有给我们提示这个，所以访问一下index.php看看有没有什么 但是访问index.php页面后，它又返回到原来的那个页面。所以猜测这里有问题！ 于是就用BurpSuite抓包看看，flag就出来了 其实一开始并没有看到，后来找了很久才注意到。果然要细心细心。。。。 ...
攻防世界babymips
qq_48274326的博客
01-11 479
发现是MIPS，ida7.5支持直接反编译 进入主函数 int __fastcall main(int a1, char **a2, char **a3) { int result; // $v0 int i; // [sp+18h] [+18h] BYREF char v5[36]; // [sp+1Ch] [+1Ch] BYREF setbuf((FILE *)stdout, 0); setbuf((FILE *)stdin, 0); printf("Give me your
XCTF-4th-QCTF-2018-babyrsa
MangoFengC++
03-17 628
题目 Baby RSA e = 0x10001 n = 0x0b765daa79117afe1a77da7ff8122872bbcbddb322bb078fe0786dc40c9033fadd639adc48c3f2627fb7cb59bb0658707fe516967464439bdec2d6479fa3745f57c0a5ca255812f0884978b2a8aaeb750e0228cbe28a1e5a63bf0309b32a577eecea66f7610a9a4e720649129e9dc2115d
攻防世界逆向高手题的BABYRE
沐一 · 林 的博客
08-21 2732
攻防世界逆向高手题之BABYRE 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的BABYRE
攻防世界web进阶区baby_web
gongjingege的博客
07-07 1115
攻防世界web进阶区baby_web 2020.7.6 公瑾 题目描述：想想初始页面是哪个 初始页面指index，在地址栏修改1.php改为index.php，发现还是hello world 这时候可以用firefox自带的开发者选项 发现index.php的文件，在消息头发现了flag 或者用burp suite抓包 将信息右键发给repeater 将请求头改为index.php, go, 右边响应区发现了隐藏的flag 参考文章：https://blog.csdn.net/zouchengzhi
【攻防世界】web
qq_63458510的博客
02-12 328
1、 按Ctrl+U找出flag 2、 神马是robots协议？ f1ag_1s_h3re.php 找到一个带flag的 ，就把它加入到链接后面 就找到flag了 3、 用记事笔记本打开 就找出来flag了 4、 因为这是关于cookie的，所以就在链接后加上cookie.php 得到无响应，看不到结果 打开开发者工具模式，找到网络这一项里面的消息头 就可以找到flag 5、 用64位编码解密即可用64位编码解密即可 ...
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
网络攻防路4-xctf baby_web
大紫明宫空离境
11-07 298
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了...
攻防世界 Crypto高手进阶区 4分题 best_rsa
闵行小鱼塘
12-24 699
继续ctf的旅程，攻防世界Crypto高手进阶区的4分题，本篇是best_rsa的writeup
攻防世界-babyheap解题思路
aptx4869_li的博客
12-19 479
攻防世界-babyheap解题思路 文章目录攻防世界-babyheap解题思路保护机制分析漏洞分析攻击方式整理动态调试观察变化情况利用思路整理整理一下思路解题脚本执行效果 这是一个菜鸟误入大佬圈的开始，这个题初一看babyheap，以为是个简单题，结果是个坑，越陷越深 在此也感谢两位大佬，分享了解题思路，另外两位帮我补充了关键知识点： 关于解题思路：ha1vk,PLpa 关于知识点：如何判断One_gadget失效，关于__malloc_hook与__realloc_hook如何配合 也算是记录一
【Web】记录巅峰极客2023 BabyURL题目复现——Jackson原生链
最新发布
uuzeray的博客
03-21 1425
2023巅峰极客 BabyURL之前AliyunCTF Bypassit I这题考查了这样一条链子：其实就是Jackson的原生反序列化利用今天复现的这题也是大同小异，一起来整一下😋。
攻防世界crypto【江苏工匠杯】rsarsa
amber_o0k的博客
10-17 2440
需要正确计算3次整数m的值，以下为sage代码，请在sage shell或者sage notebook中运行。
攻防世界(crypto)（1）
ooooohhhhhhh博客
08-05 268
base64 下载附件为Y3liZXJwZWFjZXtXZWxjb21lX3RvX25ld19Xb3JsZCF9。用base64解码得到flag。cyberpeace{Welcome_to_new_World!} Caesar Caesar为凯撒密码，oknqdbqmoq对应cyberpeace以此推出位移12位，解码得flag Morse Morse：摩尔斯密码 1替换成-, 0替换成.,解码 cyberpeace{morsecodeissointeresting} 还可以写脚本，贴.
baby_web (攻防世界)
HackerYY的博客
11-23 3038
攻防世界baby_web 内附解题过程
【CTF MISC】pyc文件反编译到Python源码-2017世安杯CTF writeup详解
weixin_30654583的博客
03-27 2141
1、题目 Create-By-SimpleLab 适合作为桌面的图片 首先是一张图片，然后用StegSolve进行分析,发现二维码 扫码得到一串字符 03F30D0A79CB05586300000000000000000100000040000000730D0000006400008400005A000064010053280200000063000000000300000016000...
攻防世界 xctf wtc_rsa_bbq writeup
dchua123的专栏
03-29 2255
1、下载得一个压缩文件，解压后得cry200，用二进制文件查看器发现，是504B0304开头，这不还是压缩文件嘛！ 2、改成cry200.zip，解压得两个文件：cipher.bin和key.pem，丢kali里运行即可： python3 RsaCtfTool.py --publickey ~/Desktop/key.pem --uncipherfile ~/Desktop/cipher...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值