[HNCTF 2022 Week1]What is Web

最新推荐文章于 2024-08-06 21:10:57 发布
最新推荐文章于 2024-08-06 21:10:57 发布
阅读量424 收藏 7
点赞数 12
分类专栏： ctf 文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73612768/article/details/135618346
版权

flag 在源码里

<! 是 HTML 文档的注释格式，在源码里按 Ctrl + F 搜索 <! 能帮你更快地找到提示。

在这里插入图片描述

将这个字符串 base64 解码得到 flag ：

在这里插入图片描述

妙尽璇机
关注
  • 12
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2022HNCTF-web
bossDDYY的博客
10-30 3240
应该和http协议有关 想要什么 肯定flag说我们不是admin 看看cookie修改cookie继续修改 x-forwarded-for [Week1]2048 分析 题目描述你能达到20000分吗？应该是要求我们玩到20000分F12查看脚本直接输入在控制台输入 [Week1]easy_html 分析 输入框限制了11位 f12修改html属性 或者直接post参数 [Week1]Interesting_include 分析 题目描述：web手要懂得搜索 应该要借助浏览器一眼伪协议base64解码 [
HNCTF 2022 week1 web方向题解
m0_74160536的博客
08-01 740
简单说一下file伪协议，也是引用的别人博客（https://blog.csdn.net/qq_37466661/article/details/126203437）但正常情况下，我们输入php?filter=flag.php，只会发现一片空白，这时就需要用到php伪协议了，而这道题使用的就是file伪协议。检查-网络-刷新网页，只有两个网络响应，不过另一个是图标，不用管，打开cookie，提示去/f14g.php，跳转。打开环境，是一个小游戏，目标是2000分，不用管，小游戏题基本都是找js代码。
NSSCTF——Web题目2
weixin_54055099的博客
08-25 1050
NSSCTF—web题目，关于网站网页搜索flag
HNCTF——web方向部分题解
m0_60715541的博客
11-01 1563
这是这次分享的题解的清单，主要是web的，等我啥时候有时间更新一波杂项的题解。
【Hgame2022】第一周misc和web题解
weixin_51614272的博客
02-15 1891
MISC 这个压缩包有点麻烦 下载压缩包，发现有注释，提示是暴力破解6位数字的密码 破解得483279 得到下一个zip压缩包和提示 判断应该是一个密码本，字典包。所以选择字典爆破，得到密码 &-`;qpCKliw2yTR\ 发现又是一个zip压缩包，里面还有一个文件和之前的readme是一样的文件（已知部分明文），所以直接明文攻击 根据提示：注意将明文压缩时，压缩包的属性要设置为仅储存 得到一个jpg文件 好康的流量 群青(其实是幽灵东京） Web easy_aut
HNCTF 2022 week1 题解
m0_74057302的博客
04-25 412
自由才是生活主旋律。
HNCTF 2022 Week1 web方向
konpure的博客
04-10 232
进题代码如下，直接php伪协议读取。
[HNCTF 2022 Week1]web方向wp
Leaf_initial的博客
07-07 488
f12查看源代码可以看出游戏的分数是score修改score的值得到flag。
week2day2
02-18
在"week2day2"的学习中，你可能还会接触到如何编写注释、如何组织和规划文档结构、如何调试HTML代码以及如何与其他Web技术（如CSS和JavaScript）配合使用。通过实践项目，你可以巩固这些概念，创建出自己的静态网页...
xdoj-week1-题解
05-12
【XDOJ-week1-题解】是针对2018年XDOJ（西安电子科技大学在线评测系统）第一周训练赛的题目解答集。这个压缩包文件包含了参赛者或教练对这一周比赛中的编程题目的详细解析，旨在帮助学习者理解和解决竞赛中的算法...
cs50web:webdev week.1
03-29
【cs50web:webdev week.1】是哈佛大学CS50课程的网络开发部分第一周的内容，主要聚焦在Web开发的基础知识上，特别是与Python语言相关的技术。这一周的学习旨在为初学者构建一个坚实的Web开发基础，涵盖了一系列关键...
web week one
01-20
【Web Week One】的学习计划涵盖了基础的Web开发环境搭建、网络协议理解以及编程语言和标记语言的基础知识。以下是对这些内容的详细说明： 1. **环境配置**： - **PHPStudy**: PHPStudy是一个集成的PHP开发环境，...
吴恩达deeplearning课程视频course1
08-30
吴恩达深度学习课程course1 week1 第一课What is a neural network
《密码编码学与网络安全原理与实践》第四章第六章第七章 对称加密体制
m0_57291352的博客
08-06 523
对称加密包括分组密码和流密码分组密码：信息被分块（block）进行加密和解密，连续的明文元素使用相同的密钥K来加密，密文C=c1c2…=EK(m1)EK(m2)…C =c_1c_2…=E_K(m_1)E_K(m_2)…C=c1​c2​…=EK​(m1​)EK​(m2​)…。分组密码可以看作是一个字符长度很大代换——如64比特或更多。大部分的分组对称密码都基于Feistel结构。可逆变换是必要条件。设计”安全”的密码算法不难,只要使用足够多的轮数就可以,但降低速度，因此所有问题就是平衡问题。流密码：流密码中按
【网络安全】探索AI 聊天机器人工作流程实现RCE
等风来
08-06 94
我发现了一个广泛使用的AI聊天机器人平台中的远程代码执行漏洞。该漏洞存在于聊天机器人的自定义工作流响应代码中，这些工作流允许开发人员通过创建定制的流程来扩展机器人的功能。
深度剖析网络安全挑战与应对策略
执笔写JAVA
08-03 791
“微软蓝屏”事件是由一次微软视窗系统软件更新引发的全球性网络安全事件，导致近850万台设备遭遇故障，波及多个关键行业，造成重大影响。本文从软件更新流程的风险管理和质量控制、预防大规模故障的最佳方案与应急响应对策，以及跨领域连锁反应的行业影响与应对三个方向，深入剖析了该事件所暴露的网络安全问题。文章指出，该事件凸显了软件更新流程中风险管理、质量控制、应急响应机制的不足，以及跨领域合作的重要性。为应对类似挑战，文章提出了加强风险管理、质量控制、应急响应和跨领域合作等全面应对策略。
企业产品网络安全日志0806
最新发布
KD的疯狂实验室
08-06 169
默认 method，查询字符串 等会被屏蔽，你在日志中是找不到的。应该是为了隐私安全。启用方式依然是WAF面板配置日志CloudTrail的地方去掉你希望显示的所有共4个✓。采样：每一条WAF规则都会产生一个采样默认。你觉得是一个WAF，如果你有20条规则，到日志里就是20倍的量了。后果是：CloudTrail里数据量会暴增。特别是PutEvent的费用。
自学黑客（网络安全）
2301_77160226的博客
08-05 3903
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
[HNCTF 2022 WEEK2]ez_ssrf
07-27
\[HNCTF 2022 WEEK2\]ez_ssrf是一个题目或挑战的名称，它涉及到SSRF（Server-Side Request Forgery）攻击。在这个挑战中，通过构造恶意的请求，攻击者可以利用目标服务器发起未经授权的请求，可能导致信息泄露、远程代码执行等安全问题。根据引用\[2\]中的代码片段，这个挑战可能涉及到通过传递参数来实现SSRF攻击，其中包括目标主机和端口。具体的攻击方法和解决方案需要根据题目的具体要求和环境来确定。 #### 引用[.reference_title] - *1* *2* [SSRF总结](https://blog.csdn.net/weixin_53090346/article/details/129025771)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [2022 SWPU新生赛&HNCTF web部分题目](https://blog.csdn.net/weixin_63231007/article/details/127135455)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值