BUUCTF basic BUU BURP COURSE 1 & LFI Labs

已于 2022-12-08 12:00:28 修改
阅读量2.6k 收藏 5
点赞数 2
分类专栏： BUUCTF basic 文章标签： 安全
于 2022-08-27 11:45:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64558270/article/details/126555320
版权

目录

BUU BURP COURSE 1

LFI Labs

BUU BURP COURSE 1

启动靶机，提示只能本地登录，打开burp，刷新一下靶机页面，抓个包

我们需要伪造一个本地ip 

X-Real-ip:127.0.0.1

 点击登录，在登录的http请求头中也要加入本地ip伪造

拿到flag                 flag{ae9e888c-6312-4b81-9fce-60950afbb91d}

LFI Labs

启动靶机，点击LFI-1，进行文件包含：在输入框中输入/flag

 回车，拿到flag

 flag{9715962b-c35d-4108-b790-7a008193ff74}

WmVicmE=
关注
专栏目录
【网络安全 | CTF】BUUCTF Brute 1解题详析（BurpSuite爆破实战）
等风来
04-28 6110
4、Cluster bomb:每个变量对应一个字典,并且交集破解尝试每一个组合，每个用户和每个密码进行匹配，两个字典。找到返回长度异于其它payload的请求(在此实例中即为admin)，响应页面回显。2、Battering ran:对变量进行同时破解，用户名和密码相同，仅一个字典。由上可知，发送到第6491个请求时才爆破出密码为6491，而这个过程是十分慢的。3、pitch fork:每个变量对应一个字典，用户名和密码一一对应，两个字典。单独抓包时回显仅用户名错误，考虑先爆破用户名。
LFI-labs
qq_51558360的博客
09-03 4750
CMD-1 查看源码 没有任何过滤，直接执行payload: ?cmd=whoami CMD-2 如上payload,不过要换成post请求 CMD-3 试一下cmd-1的方法结果很显然 这里就要复习一下这个小知识点了 cmd1|cmd2:不论cmd1是否为真，cmd2都会被执行； cmd1;cmd2：不论cmd1是否为真，cmd2都会被执行； cmd1||cmd2：如果cmd1为假，则执行cmd2； cmd1&&cmd2：如果cmd1为真，则执行cmd2； 上payload:
BUUCTF/BUU BURP COURSE 1
weixin_44041994的博客
03-22 684
使用burp suite拦截，在数据包中添加字段：X-Real-IP: 127.0.0.1 以及 Content-Length: 0。在数据包中添加X-Real-IP: 127.0.0.1后发送，成功获得flag。同样打开burp suite拦截后，点击登录。打开靶机提示，页面提示"只能本地访问。发送后进入一个登录界面。输入flag，闯关成功。
BUUCTF 之Basic 1(BUU LFI COURSE 1)
最新发布
康师父Blog
09-10 613
可以看到是一个PHP文件，非常的简单，就几行代码，判断一下是否有一个GET的参数，并且是file名字，如果是并且加载，通过审计代码可以看出这是一个文件包含漏洞。2、我们尝试使用file参数传参，并让其报错，来看服务器是windos还是linux，我们好进行获取文件。我们通过标注位置可以看到是一个linux服务器，并且使用的是nginx默认的位置。3、回想一下这个靶场最终的目的是拿到flag，可以尝试，穿越目录拿flag。1、启动靶场，会生成一个URL地址，打开给的URL地址，会看到一个如下界面。
BUUCTF通关 - 1
weixin_65279640的博客
04-14 1445
一些buuctf靶场解题
BUUCTF初学解题记录——Basic篇
u010152530的博客
05-04 6089
目录Linux LabBUU LFI COURSE 1Upload-Labs-LinuxBUU CODE REVIEW 1BUU BRUTE 1未完待续。。。 Linux Lab # 地址和端口为示例，需要更改为动态分配后的地址和端口 ssh root@node233.buuoj.cn -p 233 # 输入默认密码123456 cat /flag.txt # 输出flag： # flag{ef2a6029-xxxx-xxxx-xxxx-86fb808b12f2} # 一开始以为只要大括号的内容就行了。。。
BUUCTF--BUU BURP COURSE 1
qq_46263951的博客
07-09 3897
根据提示只能本地访问我们需要伪造一个本地地址 当使用X-Forwarded-For时发现并没有成功访问，e...我们尝试另一种方法 当使用X-Real-IP时我们可以成功进入 登录进去之后我们即可获得Flag 总结： 本题主要考察伪造本地地址的方法 X-Forwarded-For 和 X-Real-IP 的区别 ...
BUU BURP COURSE 1
朋克归零膏的博客
09-27 1048
BUU BURP COURSE 1
BUU BURP COURSE 1【basic】
weixin_52942048的博客
10-07 604
(2) remote_addr、X-Real-IP、X-Forwarded-For，这3个头参数需要详细了解。(1) 看到这里估计就蒙了，这怎么玩？这提示就是伪造一个本地请求，就是头信息中传一个127.0.0.1；
BUUCTF Basic 解题记录--BUU BURP COURSE 1
weixin_43171033的博客
10-08 1249
6、点击登录，在proxy截获的头信息中添加上本地登录的信息 X-Real-IP:127.0.0.1，再转发即可得到flag，成功。3、将proxy的信息转到repeater区域，尝试看看有什么结果，发现有一个默认用户名和密码的登录界面。2、应该使用X-Real-IP，将这里的IP设置成127.0.0.1不就是本地访问了吗，哈哈哈。4、将标红的一段 X-Real-IP:127.0.0.1 加到proxy中，再转发。看题目就能想到肯定跟burpsuite工具相关，直接打开准备分析数据。
lfi-labs, 用于实践开发 LFI RFI和CMD注入vulns的小型PHP脚本集.zip
09-18
lfi-labs, 用于实践开发 LFI RFI和CMD注入vulns的小型PHP脚本集 lfi实验室用于实践开发 LFI 。RFI和CMD注入vulns的小型PHP脚本集为什么？用于培训和测试。 你可以测试检测产品( 比如 。 漏洞扫描器)，利用工具等。...
[Writeup]BUU SQL COURSE1[入门级]
小飒的博客
06-08 782
观察网址，好像找到注入点 获得数据库 ctftraining获得表名 FLAG_TABLE获得列名 FLAG_COLUMN获得数据时发现数据是空的，只能想另外办法 看能不能登录news的数据库下找到 admin的密码：67fef29ef7beb75f567587f135fa26a0 获得flag payload： 使用sqlmap burp里直接可以找到注入点...
BUUCTF-sqli-labs1
Nothing-one的博客
07-16 1678
根据题目内容他让我们（请输入id作为带数值的参数 ）这个为数字型注入。 这里面我用了sqlmap工具来进行解题。 在里面输入 python sqlmap.py -u +(网站名）（记住在网站名后面要加入?id=1） --dbs #获取数据库 这样我们就可以获得数据库中的名称了。 下面我们就要看数据库中的表明了。 python sqlmap.py -u +(网站名） -D 数据库名 --tables #列出表名 我们知道了表名，下面我们就要爆出字段名。 python sqlmap.py -u +(网站名）
BUU BURP COURSE
Firebasky的博客
07-23 2318
BUU BURP COURSE的wp 好久都没有发博客文章了，最近都是在自己学习和做题还有学车。开心的是现在也是有本本的人了。好了废话不多说进入正题。 打开题目就一个提示只能本地访问直接就想到了X-Forwarded-For的伪造 结果还是提示只能本地访问。说明我们的方法不对。 然后自己通过查阅资料发现在http里面除了可以使用X-Forwarded-For以外，还可以使用X-Real-IP. 于是乎我尝试X-Real-IP: 127.0.0.1 发现出现了用户名密码。说明我的做法是正确的。 之后就是点击登
BUUCTF Basic BUU BURP COURSE 1解题WP
打工人
03-27 2446
1.启动靶机 访问靶机发现网页提示只能本机访问： 可能是检查请求头只的X-Real-IP字段。 2.使用BP测试 BP抓包，添加X-Real-IP：127.0.0.1测试，发现返回登录界面且包含登录信息： 3.根据上述信息，更改使用POST方法提交username=admin&password=wwoj2wio2jw93ey43eiuwdjnewkndjlwe 获取flag{69a567b4-7864-47f6-b854-186ad981de40} ...
BUUCTF——Basic题解
Zichel77的博客
08-17 6098
所以我们不能将input设为具体的值，而是在序列化执行，令input=&correct。文件包含在 php 中，涉及到的危险函数有四个，分别是 include()、include_once()、require()、require_once()。程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，无需再次编写，这种文件调用的过程一般被称为文件包含。于是涉及到了md5绕过的问题，md5这个地方可以用md5弱碰撞，因为是弱类型比较。以下几个的md5弱类型比较均相等。...
BUUCTF - Basic
weixin_39505091的博客
07-06 896
XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。发现有个 ctftraining 数据库，查找该数据库下的表，果然找到了有个 flag表，该表里有个flag字段。文件上传漏洞，上传一个php一句话木马文件，返回了文件的访问路径，再用蚁剑连接，即可在根目录找到flag。2. 本来这样是没啥办法的，但是我们访问这个木马文件，发现这个文件其实是被执行了，输出了 hello；
BUUCTF——Basic
计算机硕士的博客
06-16 1898
BUUCTF——Basic(详细版)，包括了做题思路和详细步骤。Linux Labs、BUU LFI COURSE 1、BUU BRUTE 1、BUU SQL COURSE 1。
BUUCTF-Basic
5L2g556F5ZWl77yf
11-08 3089
文章目录BasicLinux LabsBUU LFI COURSE 1Upload-Labs-LinuxBUU CODE REVIEW 1BUU BRUTE 1BUU SQL COURSE 1sqli-labsBUU UPLOAD COURSE 1BUU BURP COURSE 1BUU XSS COURSE 1 Basic Linux Labs ssh连接/目录下 BUU LFI COURSE 1 <?php /** * Created by PhpStorm. * User: jinzhao
BUU XSS COURSE 1
09-12
BUU XSS COURSE 1是一个关于跨站脚本攻击(XSS)的课程。在这个课程中，学习者将学习如何识别和利用网站中的XSS漏洞。引用中提到了一个payload，它包含了一个iframe标签和一段srcdoc代码，这个payload可以用于触发XSS漏洞。引用提供了一个简单的XSS代码示例，它使用了<script>标签来弹出一个警报框。引用中提到了一个XSS平台，通过利用管理员的cookie和来访地址，可以访问指定的URL地址。 总结起来，BUU XSS COURSE 1是一个教授XSS攻击技术的课程，通过学习课程内容，学习者可以了解如何识别和利用网站中的XSS漏洞，并且还提供了一些XSS代码示例和相关工具来帮助学习者进行实践。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

WmVicmE=

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值