CTF-show WEB入门--web11

已于 2024-01-03 00:05:54 修改
阅读量479 收藏 12
点赞数 5
文章标签： 网络安全 前端
于 2024-01-03 00:04:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73912575/article/details/135352792
版权

今天写一下这题的wp,这题似乎与往常的题目都不一样，居然都没有环境

我们先根据题目进入网址：

我们得先知道：

查询域名解析地址 基本格式：nslookup host [server]

查询域名的指定解析类型的解析记录 基本格式：nslookup -type=type host [server]

查询全部 基本格式：nslookup -query=any host [server]

编辑nslookup -query=any flag.ctfshow.com

根据题目输入flag.ctfshow.com

或者通过nslookup查询，nslookup -query=all flag.ctfshow.com，查询得到flag

is-Rain
关注
  • 5
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
ctfshow-WEB-web11( 利用session绕过登录验证)_ctf
2301_79099249的博客
04-11 513
页面中直接给了源码, 很明显是让我们进行代码审计, 源码中将我们输入的密码与 session中保存的密码进行匹配, 两个password相同即可登录成功右键检查或者按F12, 进入开发者模式, 查看浏览器的session, 后端代码就是拿这个session的value值与我们输入的密码进行匹配, 由于这个value值我没解密出来, 所以这里干脆一点, 直接删除让变成空, 而后我们密码什么也不输, 也会是空, 空=空, 从而登录成功。
CTF-网络挑战
03-02
本项目只是对历届CTF开源的网站 申明 由于本人重新向出题人申请重新对过渡进行修改发布的权利，但对每个题均标明了出处，如涉嫌犯罪，立马致歉删除。 对于部分没找到flag的翻译，会自己随便添加 对已提供Dockerfile...
《CTFshow-Web入门》02. Web 11~20
学习学习学习......
11-22 1484
域名解析查询、robots.txt 泄露，网站信息泄露、网络文档泄露、js 代码分析与编辑器漏洞、公开信息泄露、PHP 探针信息泄露、备份文件之 sql 文件泄露、浏览器控制台使用、前端信息泄露与简单前端加密、access 数据库之 mdb 文件泄露。
ctfshow web11
A86445的博客
12-06 34
是SQL注入但是这点代码猜半天注入无果，一开始我以为$_SESSION['password']是接收的post用户输入的passwrod但是没想到是我PHP没学好大意了，后面假设$password是用户输入，那么我们只需要清除浏览器会话cookie即可登录成功。和web10差不多，一开始我以为只是给了代码片段，用御剑扫描无果（好吧其实是字典太拉了），
有了这个网络安全面试题，面试就像开了挂！（附PDF）
最新发布
lvaolan的博客
02-26 392
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
CTF show WEB11
羽的博客
02-17 2523
题目地址：https://ctf.show 打开网站显示如下源码： <?php function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($r...
CTF_webshow_web11
weixin_54227009的博客
05-14 257
d打开靶机，直接有源码 查看一下 <?php //过滤了如下关键字 function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"",$strParam); } //密码进行长度对比，防止双写绕过 ...
ctf.show_web11
qq_62046696的博客
06-11 960
目录ctf.show_web11ctf.show_web12 ，password是由我们自己输入的，session中的password存储在本地，所以我们只需要输入空密码，并且将本地的session删除即可成功绕过。右击删除然后输入空，或者方法二：burp抓包 因为字段都为空，所以就会等于 刚开始也是发懵，看了大佬的wp恍然大悟可谓是，先ctrl+u查看源码发现有一个？cmd既然提示了cmd=，那么可能后端代码中存在 eval（） 或者exec（）等可以执行命令的代码。 然后?cmd=phpin
ctfshow-WEB-web11( 利用session绕过登录验证)
热门推荐
wangyuxiang946的博客
09-06 1万+
ctf.show WEB模块第11关用session中保存的密码进行登录验证, 将 session中保存的密码清空即可绕过 页面中直接给了源码, 很明显是让我们进行代码审计,源码中将我们输入的密码与 session中保存的密码进行匹配, 两个password相同即可登录成功 右键检查或者按F12, 进入开发者模式, 查看浏览器的session, 后端代码就是拿这个session的value值与我们输入的密码进行匹配, 由于这个value值我没解密出来, 所以这里干脆一点, 直...
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
CTF-网络挑战使用PHP在Web中进行CTF挑战链接： :
CTF-web学习大纲
01-30
CTF-web学习大纲
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
刷题之旅第32站,CTFshow web11
cc菜的一批
02-17 923
感谢ctf show平台提供题目 放眼望去，全是php代码，代码审计题目无疑了。 我们看到这部分，只要让输入框的内容 等于 session 的值就好了。 if($password==$_SESSION['password']){ 我们打开F12，找到存储，删除里面的phpsessionid 这样session的值就是空了，那么我们再提交空密码，就会相等了。 结语： 菜鸡的cc师傅，将会持...
ctf.show--web--web11~web14
weixin_45908624的博客
01-29 176
web11-web14
ctfshow-萌新-web11( 利用命令执行漏洞获取网站敏感文件)
wangyuxiang946的博客
09-10 1万+
ctf.show萌新模块 web11关, 这一关考察的是命令执行漏洞的利用, 源码中过滤了一部分命令执行函数和文件查看的命令, 推荐使用 passthru()函数配合 more命令获取敏感文件中的flag 页面中展示了一部分源码, 并提示flag就在 config.php文件中 源码过滤了参数中的 system, exec, highlight, cat 等关键字, 我们使用passthru()函数来执行系统命令, 查看文件内容的话可以使用 more命令来代替 cat, 先查看一...
ctfshow web11详解，小白补充session和PHPSESSID相关知识
weixin_73562787的博客
07-30 292
当用户访问php网址时，服务器会将生成的PHPSESSID值发送给用户的浏览器，并保存在名为PHPSESSID的cookie中，浏览器在随后的请求中会自动将这个cookie发送回服务器，这样，服务器可以通过这个唯一的标识符识别用户，并获取与用户关联的会话数据。PHPSESSID cookie的值是随机生成的，并且大部分情况下是基于用户的会话信息和一些其他参数生成的哈希值，这样做是为了确保PHPSESSID的唯一性和安全性，以防会话劫持和其他安全漏洞。的，通常以文件或数据库的形式保存。
今天学习到了robot.txt
shao_luck的专栏
10-14 396
robot.txt　　搜索引擎通过一种程序robot（又称spider），自动访问互联网上的网页并获取网页信息。　　您可以在您的网站中创建一个纯文本文件robots.txt，在这个文件中声明该网站中不想被robot访问的部分，这样，该网站的部分或全部内容就可以不被搜索引擎收录了，或者指定搜索引擎只收录指定的内容。 　　一、 什么是robots.txt文件 　　搜索引擎通过一种程序robot（又
ctf-qsnctf此地无银三百
02-20
ctf-qsnctf是一个CTF（Capture The Flag）比赛平台，它提供了一系列的网络安全挑战，旨在帮助参与者提升网络安全技能和解决问题的能力。在ctf-qsnctf平台上，参与者可以通过解决各种类型的题目来获取旗帜（flag），并提交给平台进行验证。 "此地无银三百"是ctf-qsnctf平台上的一道题目，它的名称可能是一个提示，暗示着解题的思路。具体的解题方法和答案我无法透露，因为这会破坏比赛的公平性和乐趣。如果你对这道题目感兴趣，我建议你在ctf-qsnctf平台上注册账号并参与比赛，通过自己的努力和思考来解决问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值