CTF 靶场笔记 —— 攻防世界（XCTF）· 过关思路合集

已于 2025-05-01 11:52:13 修改
阅读量1.5k 收藏 16
点赞数 9
CC 4.0 BY-SA版权
分类专栏： 网络安全 — 靶场笔记合集 文章标签： 笔记 web安全 网络安全 在线靶场
于 2024-09-03 19:23:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73360524/article/details/141869583

攻防世界攻防世界是集实训、竞赛、办赛、社区于一体的在线网安能力提升平台，致力于为广大网络安全爱好者提供赛题资源与竞赛服务，营造专业、有趣的网络安全学习环境，助力网安人才成长成才。https://adworld.xctf.org.cn/home/index

0x01：Misc

0x0101：XCTF - Misc Level 01

0x0102：XCTF - Misc Level 02

0x0103：XCTF - Misc Level 03

0x0104：XCTF - Misc Level 04

0x0105：XCTF - Misc Level 05

0x0106：XCTF - Misc Level 06

0x0107：XCTF - Misc Level 07

0x0108：XCTF - Misc Level 08

0x02：Pwn

0x03：Web

0x0301：XCTF - Web Level 01

0x0302：XCTF - Web Level 02

0x0303：XCTF - Web Level 03

0x0304：XCTF - Web Level 04

0x04：Reverse

0x05：Crypto

0x06：Mobile

攻防世界靶场（web-supersqli）--堆叠注入、二次注入
DMXA的博客
09-21 573
这段代码是使用 PHP 语言编写的一个正则表达式，用于检测变量 $inject 中是否包含一些常见的 SQL 注入攻击关键字。具体来说，它通过 preg_match() 函数匹配字符串 $inject 中是否存在以下关键字（不区分大小写）：select: 查询关键字。update: 更新关键字。delete: 删除关键字。drop: 删除表关键字。insert: 插入关键字。where: 查询条件关键字。.: 正则表达式中的特殊字符，可能被用于注入攻击。
shrine 攻防世界xctf
weixin_51441054的博客
05-28 234
点击可以看到页面出来的是一段代码 查看源代码如下 import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): return open(__file__).read() @app.route('/shrine/<path:shrine>') def shrine(shrine): .
攻防世界XCTF-REVERSE入门12题解题报告
韩束一叶子
06-19 1211
2023年的计划就是从刷题到实战，主要方向是二进制逆向、病毒分析、漏洞利用，努力提高自己的实战分析能力。
XCTF攻防世界MISC-时间刺客！
最新发布
2402_87950092的博客
07-16 308
该CTF题目通过分析图片文件的修改时间戳来提取隐藏信息。使用Python脚本遍历目录中的图片文件，获取纳秒级时间戳后，通过模运算处理负数情况，再将其转换为ASCII字符拼接，最终得到flag{T1m3_f1ie5}。解题关键在于发现异常的时间戳属性，并通过时间戳转换技术提取出隐藏的字符信息。
XCTF(攻防世界）
qq_63685461的博客
12-02 949
1.this_is_flag 属于是介绍flag长啥样子了 2.pdf 下载附件 啥也没有 pdf格式的尝试转为word 3.如来十三掌 下载附件一个word文档 看这格式一个佛曰加密得到MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9 试了base没用，想不到了就查了一下这个是rot-13加密 得到一串base加密字符串解密得到flag flag{bdscjhbkzmnfrdhbvckijndskvbkjdsab} 4....
攻防世界XCTF：bug
末初 · mochu7
03-07 1123
首先注册一个用户 登入后 点击Manage弹出一下弹窗，存在admin账号，想办法登入管理员。 登入页面的这些功能都抓包看了，直接修改传参都无效。之前在登录页面存在一个寻找密码的功能，我们尝试一下。 抓包修改密码 把username改为admin试一试。 重置管理员密码成功。登录管理员账号。 点击manage功能弹窗IP Not allowed 根据多年经验，猜测需要重本地登录...
xctf 攻防世界 web
m0_55854679的博客
03-13 5498
xctf 攻防世界 web view source 原理： 查看网页源码 方法： 按F12键（如按F12没有用，可以同时按Fn+F12）; cyberpeace{80816c5d107e33f3103324c8c4de1d91} 即为所要找的flag。 robots 原理： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在
攻防世界 - Web - Level 1 file_include
m0_74824687的博客
12-26 821
本题考察的是 PHP 的文件包含漏洞，一般 CTF 的文件包含漏洞考点都是 PHP 伪协议。文件中的，当然不乏改名的。我们在进行文件包含之前，先定位一下 Flag 文件的位置（这里可以使用工具扫，但笔者觉得没必要）。首先请求上面的 Payload 模板，并使用 BurpSuite 进行抓包，然后将 PHP 支持的字符编码作为参数替换。估计是对用户传入值进行一个检查的文件，然后就是直接进行文件包含了。的话，内容肯定会和我们直接访问一样，显示为空，所以我们需要对。下面我们就是尝试进行文件包含，直接包含。
【网络安全】CTF零基础小白入门指南 | （内附教程分享）
abao6690的博客
06-04 1074
【网络安全】CTF零基础小白入门指南 | （内附教程分享）
最新网络安全（黑客）——自学篇
2401_84240189的博客
05-02 962
在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块前言不搭后语学着学着就蒙了，这是我自学之后的亲身感受。教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书面试题pdf文档视频以及相关的课件笔记，我都已经学过了，已关注 求都可以免费分享给大家！等不及的小伙伴也可以直接厚台踢我！
XCTF 攻防世界 notsequence
qq_41071646的博客
04-26 862
这道题。。。 当我看到 这两个check 的时候 整个人就不好了 这都是什么鬼啊。 。。。。 然后 我就想着暴力跑一下试试 然后试着angr 的符号执行 但是因为范围太大了 所以我放弃了 要是有师傅用这个搞出来了 还希望能够说一下 然后 只能硬核分析算法了 （下面是 angr的脚本） #!/usr/bin/python2 #coding=utf8 import ...
xctf攻防世界—Web新手练习区
weixin_53857548的博客
12-24 427
项目场景：view_source 提示：题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目场景： http://220.249.52.134:56105 问题描述： 提示：进入页面后显示：“FLAG is not here”，鼠标右键菜单栏不能正常触发 解决方案： 提示：通过在题目地址前添加view-source:访问网页源码，得到flag <!DOCTYPE html> <html lang="en"> <head>
攻防世界Web new hand题目靶场解题
m0_59343440的博客
01-13 700
第一个靶场view source 打开题目在线场景，让我们找到源代码，但是不能用鼠标右键 我的第一反应是快捷键Ctrl+u或Ctrl+Shift+I，一秒得到该网页源代码，就可以得知flag的值 另一种方法是在在网址前加上view-source：来查看网页的源代码，不过并非所有网站都支持view-source这种查看代码源的协议 得到flag并提交 第二个靶场robots 点开题目的在线场景是一个空白页面 而Robots协议是指在网站的根目录下有robots.txt来...
攻防世界-pdf
liebe_u的博客
06-18 550
方法一：打开是pdf格式的文件，里面有一张图，题目提示图下面什么都没有？emmm用chrom打开pdf——ctrl+f搜索flag，里面是有东西的，ctrl+a复制就可以了。方法二：题目提示图下面什么都没有，那么我们要的东西大概率就在图下面，那么将图移开就可以了，但是pdf是没办法移开的，试试转换成doc，网上找个在线工具就可以了。
攻防世界：PDF
qq_64625180的博客
04-24 1801
一、题目 二、解答 1.打开图片后发现是pdf文件，因为无法更改所以先将它转为word （由于穷所以这里用了迅捷转换器，下载链接：https://download2.huduntech.com/application/custom/cpc/pdfconverter/%E8%BF%85%E6%8D%B7PDF%E8%BD%AC%E6%8D%A2%E5%99%A8_zx0.exe） 2.得到word文档后将图片移开就达到了flag 所以最终得到的flag为：flag{security_
攻防世界——PDF
DOUBLEKILLnonono的博客
08-01 531
3.我们使用在线PDF转换该文件成word文件。2.得到一个PDF文件，打开是一张图片。4.将原本的图片移开，将会得到本题答案。5.上传该flag即可通关。1.首先我们下载该题。
xctf攻防世界 REVERSE 高手进阶区 Mysterious
l8947943的博客
04-01 9781
0x01. 进入环境，下载附件 给出的是一个exe文件，双击运行，如图： 需要输入密码才能破译，如何想办法搞到密码才就是关键 0x02.问题分析 使用exeinfoPE打开看看是否有加壳，如图： 并没有壳子，32位可执行文件，那么果断丢入IDA中进行查看内容，找到main函数，F5反编译，主函数代码如下，注释已写： int __stdcall sub_401090(HWND hWnd, int a2, int a3, int a4) { char v5; // [esp+50h] [ebp-310h
攻防世界CTF杂项挑战详解
资源摘要信息:"攻防世界是一个以网络安全攻防竞技为主的在线平台，而CTF（Capture The Flag，夺旗赛）是一种流行的信息安全竞赛。在这个平台上，参赛者会遇到各种类型的问题，其中包括杂项（misc）类别。杂项题目...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Blue17 :: Hack3rX

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值