buuctf_web_knife

最新推荐文章于 2024-05-16 12:04:10 发布
最新推荐文章于 2024-05-16 12:04:10 发布
阅读量207 收藏
点赞数 2
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73118788/article/details/136379593
版权

题目：
在这里插入图片描述
哥们，名字叫白给的shell，嘻嘻。本题主要练习一下蚁剑工具
在这里插入图片描述
激动的心，颤抖的手，我打开了蚁剑。在空白处右击
在这里插入图片描述
然后，输入URL，密码（所以上面说白给）是Syc
在这里插入图片描述
添加后点进去,看他文件夹，找根的，里面有Flag：
在这里插入图片描述
在这里插入图片描述
flag{39d50cc9-6c7e-4dce-b8f9-4e7daa47ca80}
需要蚁剑的读者：(记得看readme)

蚁剑：https://github.com/AntSwordProject/AntSword-Loader?tab=readme-ov-file

WLQH
关注
BUUCTF-WEB
ccfly1012的博客
11-02 3910
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
BUUCTF[web][p2][GXYCTF2019]禁止套娃 蚁剑直连
qq_29060627的博客
04-19 347
靶机一开,就可以用蚁剑配置后直接连接
BUUCTF[knife]
m0_69119863的博客
03-24 247
点击题目链接，发现是一句话木马。
BUUCTF [极客大挑战 2019]Knife1
Hrain7的博客
09-26 1434
web蚁剑
Buuctf Web题解
最新发布
2401_84968557的博客
05-16 422
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
BUUCTF刷题记录(2)
bmth666的博客
05-07 1911
文章目录web[De1CTF 2019]SSRF Me[极客大挑战 2019]PHP web [De1CTF 2019]SSRF Me [极客大挑战 2019]PHP 由于有备份文件，尝试www.zip发现可以下载！！！ 得到flag.php文件，但发现Syc{dog_dog_dog_dog}并不是。。。。然后查看class.php得到 <?php include 'flag.php';...
Swagger和knife4j_swagger_Swagger和knife4j_knife4jswagger_
09-30
Swagger 和 Knife4j 是两个广泛应用于 API 文档生成与管理的工具，主要服务于 RESTful 风格的 Web 服务。Swagger 提供了一种规范化的 JSON 格式（OpenAPI Specification）来描述 API，使得开发者可以自动生成 API ...
A_Knife_Where_Is_Heart.zip_PLC_play
09-24
标题"A_Knife_Where_Is_Heart.zip_PLC_play"暗示了一个与编程和自动化控制相关的主题，特别是涉及可编程逻辑控制器（PLC）的操作。在工业自动化领域，PLC是核心设备，用于控制机械或过程操作。这个压缩包可能是包含...
mtf.rar_damage3ck_knife edge_official6l5_刀口_刀口法测mtf
07-14
标题中的“mtf.rar_damage3ck_knife edge_official6l5_刀口_刀口法测mtf”暗示了这是一个关于使用刀口法测量光学传递函数（MTF，Modulation Transfer Function）的资源包，其中包含了损坏的3ck（可能是指某种设备或...
stoneage.rar_knife9ol_largest4l2_stone age_stoneage 编译_石器时代2.0完整
07-15
"stoneage.rar_knife9ol_largest4l2_stone age_stoneage 编译_石器时代2.0完整"这个标题暗示了一个关于《石器时代》游戏的源代码编译过程，版本号为2.0，并且是完整的。"knife9ol"和"largest4l2"可能是开发者或项目...
BUUCTF—WEB-高明的黑客
迷风小白
06-25 6845
高明的黑客 下载www.tar.gz 发现是很多混乱的shell，不过某些地方还是有迹可循的，可以通过$_GET或者$_POST传参回显 可以写个脚本批量扫描一下文件里的$_GET和$_POST，然后统一赋值echo "got it"，如果回显结果中包含got it，那么证明该文件为可用shell python脚本如下： import os import requests from mult...
BUUCTF web部分题（二）
yqdid的博客
04-01 1813
[极客大挑战 2019]EasySQL 这是一道sq 注入题 ，有用户登录界面，根据之前做sqli_labs的经验，先尝试admin账户。 嗯…不出意料 然后我在用户名输入框内尝试sq注入：admin’ or 1=1# 页面无回显，但是没有报错 接着 我试了试order by 语句 发现有报错： 仔细一看 ，发现 报错语句中有“and password=‘admin’ at line 1”; （直觉 ）然后我在密码一栏进行注入 ：admin' or 1=1 # 由于是恒真语句，所以成功绕过，直接拿到了
BUUCTF__[极客大挑战 2019]Knife_题解
风过江南乱的博客
05-22 1963
前言 想做前面那题高明的黑客，可是没学过python不会写脚本。。。而且看wp也感觉脚本也挺复杂的，以后再说吧，看来是得赶紧学习python了。 再说这题，从打开到拿到 flag ，可能还没有一分钟，着实简单。哈哈哈，可能这就是秒题吧。 看题 一看就是要用shell 连接了 F12 也没有什么提示。但发现说白给的shell。 白给，怎么白给，在哪？？？白嫖一下 但想想 shell 肯定肯定是PHP文件了。而一般网站都会有 index.php 所以尝试一下用蚁剑连接 index.
buuctf wustctf2020_getshell_2 ret2shellcode
weixin_45441024的博客
12-01 696
BUUCTF wustctf2020_getshell_2 check一下，32位的程序且没有开任何保护 用ida打开，vuln很明显这是一个漏洞函数，f5查看一下伪代码，可以看到buf距离栈底0x18个字节 这是shell函数的伪代码，我们可以看到虽然这个并不是我们想要的shell(不是/bin/sh),但是程序里面有sh的字符串可以供我们利用，那我们现在就查找一下"sh"所在的位置 $ ROPgadget --binary '/home/pwn/Desktop/wustctf2020_getshe
BUUCTF：[极客大挑战 2019]Knife
末初的CSDN博客
10-20 673
题目地址：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Knife 蚁剑连接，根目录发现flag
buuctf刷题 system参数取后面部分 shellcode House of Force 格式化泄漏base和libc unlink
carol2358的博客
07-19 531
wustctf2020_getshell_2 wustctf2020_getshell_2 有system和奇怪的参数，用参数的后面部分sh就好 ida里按g可以找地址 exp： from pwn import * from LibcSearcher import * local_file = './wustctf2020_getshell_2' local_libc = '/root/glibc-all-in-one/libs/2.23/libc-2.23.so' remote_libc =
BUUCTF web 极客大挑战 2019
菜的只能随便写写博客
04-01 1813
0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...
buuctf-shell
m0_62094846的博客
11-06 152
打开网址，网址和源代码都是空的 有一个一眼就可以注意到的东西，要我们传入一个s的值，但是要传入什么？ 那么可以直接构造，首先想到system函数，没禁用 ?s=system(“ls”)查看当前路径 一开始看到文件名，我第一反应是文件包含伪协议，但尝试过后没有用，那可能只是单纯的文件，用cat查看 ...
BUUCTF—WEB-WarmUp
热门推荐
迷风小白
06-25 1万+
拿到题目，一个表情包，顺便扫一下目录
has_ticker = input("请输入是否携带车票，有|没有") knife_length = input("请输入刀的长度:厘米") if knife_length <= 20: if has_ticker == "有": print("通过，请上车") else: print("检票失败，不通过") else: print(f"警告！携带刀的长度为：{knife_length}cm,大于20cm，请退出！")优化这段代码
07-11
knife_length = int(input("请输入刀的长度:厘米")) ``` 2. 使用条件语句来进行判断和输出结果： ```python if knife_length if has_ticker == "有": print("通过，请上车") else: print("检票失败，不通过") ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值