CTF-show WEB入门--web11

已于 2024-01-03 00:05:54 修改
阅读量627 收藏 12
点赞数 5
文章标签： 网络安全 前端
于 2024-01-03 00:04:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73912575/article/details/135352792
版权

今天写一下这题的wp,这题似乎与往常的题目都不一样，居然都没有环境

我们先根据题目进入网址：

我们得先知道：

查询域名解析地址 基本格式：nslookup host [server]

查询域名的指定解析类型的解析记录 基本格式：nslookup -type=type host [server]

查询全部 基本格式：nslookup -query=any host [server]

编辑nslookup -query=any flag.ctfshow.com

根据题目输入flag.ctfshow.com

或者通过nslookup查询，nslookup -query=all flag.ctfshow.com，查询得到flag

is-Rain
关注
ctfshow-web入门-信息搜集（web11-20）
HkD01L的博客
06-17 559
ctfshow,信息搜集,web11,web12,web13,web14,web15,web16,web17,web18,web19,web20,writeup,ctf
2024年网安最新ctfshow-WEB-web6_ctf(1)
2401_84297899的博客
05-03 1086
ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输成功登录既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用获取当前使用的数据库,用户名输入以下payload,密码随便输当前数据库是web2。
ctfshow-WEB-web11( 利用session绕过登录验证)
热门推荐
wangyuxiang946的博客
09-06 1万+
ctf.show WEB模块第11关用session中保存的密码进行登录验证, 将 session中保存的密码清空即可绕过 页面中直接给了源码, 很明显是让我们进行代码审计,源码中将我们输入的密码与 session中保存的密码进行匹配, 两个password相同即可登录成功 右键检查或者按F12, 进入开发者模式, 查看浏览器的session, 后端代码就是拿这个session的value值与我们输入的密码进行匹配, 由于这个value值我没解密出来, 所以这里干脆一点, 直...
【CTF-SHOW】 web入门 web11-域名隐藏信息 【详-域名】
最新发布
2302_79596028的博客
10-13 1563
域名（Domain Name）是互联网上用来标识网站或网络服务的名字，它是一个人类易于记忆和使用的地址，用于代替复杂的IP地址。在互联网中，设备（如服务器）通过IP地址进行通信，但IP地址是数字的，不容易记忆，所以域名系统（DNS）出现了。www.example.com 映射为对应的IP地址 例如：192.0.2.1顶级域名（TLD）：例如.com、.org、.net等。二级域名：例如example.com中的example。子域名：例如www.example.com中的www。
ctf.show_web11
qq_62046696的博客
06-11 1071
目录ctf.show_web11ctf.show_web12 ，password是由我们自己输入的，session中的password存储在本地，所以我们只需要输入空密码，并且将本地的session删除即可成功绕过。右击删除然后输入空，或者方法二：burp抓包 因为字段都为空，所以就会等于 刚开始也是发懵，看了大佬的wp恍然大悟可谓是，先ctrl+u查看源码发现有一个？cmd既然提示了cmd=，那么可能后端代码中存在 eval（） 或者exec（）等可以执行命令的代码。 然后?cmd=phpin
CTF_webshow_web11
weixin_54227009的博客
05-14 281
d打开靶机，直接有源码 查看一下 <?php //过滤了如下关键字 function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"",$strParam); } //密码进行长度对比，防止双写绕过 ...
CTF show WEB11
羽的博客
02-17 2652
题目地址：https://ctf.show 打开网站显示如下源码： <?php function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($r...
CTF-WEB入门DOC-2019版1
08-03
【CTF-WEB入门DOC-2019版1】主要涵盖了CTF竞赛与Web安全相关的基础知识和进阶技能，适合对网络安全有兴趣，尤其是希望在Web安全领域发展的人群。以下将详细介绍其中的关键知识点： 一、CTF简介及目标： CTF...
CTF-WEB入门指南：技能、资源与漏洞解析
"这篇文档是针对想要入门CTF（Capture The Flag）竞赛，特别是Web安全领域的初学者。文档强调了参与CTF的目的，无论是娱乐还是为未来的职业发展做准备，并提醒学习者要有毅力和牺牲休息时间的决心。内容涵盖了需要...
ctfshow web入门题解(二) web11-20
weixin_48604668的博客
08-01 1425
ctfshow的vip题解 希望对各位师傅有所帮助
ctfshow-web入门-爆破（web26,27,28）
HkD01L的博客
06-20 1131
ctfshow web26 web27 web28
刷题之旅第32站,CTFshow web11
cc菜的一批
02-17 972
感谢ctf show平台提供题目 放眼望去，全是php代码，代码审计题目无疑了。 我们看到这部分，只要让输入框的内容 等于 session 的值就好了。 if($password==$_SESSION['password']){ 我们打开F12，找到存储，删除里面的phpsessionid 这样session的值就是空了，那么我们再提交空密码，就会相等了。 结语： 菜鸡的cc师傅，将会持...
ctfshow web入门 wp web1--web11
2301_81040377的博客
03-30 902
生产环境下使用vim/vi修改文件时，发生意外时会产生一个后缀为.swp的隐藏文件，第二次意外退出的时候生成的备份文件后缀为：.swo；先说一下我的心路历程我打算快乐的开始web的时候，结果打不开靶机，一看VIP一会几十就能搞定，结果没想到599，哦豁，我太痛了，我必须好好卷，不然对不起我这599。php源码这个相当于废话因为我做了几十道题了基本源码都是php（为此专门学了php的 相关知识）靶机没了，我去找了几个随便的网站进行查询都没有结果，去查了一下。拿去提交，vocal，不对，那么在网页里面吧应该。
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1126
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
CTF.show：web11
qq_46230755的博客
01-15 258
代码审计 <?php function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"",$strParam); } if(strlen($password)!=strlen(replaceSpecialChar
CTFshow-web-web11
qq_68581192的博客
10-16 93
我们将密码password改为空，再将PHPSESSID也改为空，就能满足密码相等，再点击放包，flag显示。发现过滤了很多，后面发现当我们输入的密码与session中保存的密码继续匹配，相同即可输出flag。我们利用burpsuite进行抓包，点击登陆，抓到的包显示如下。
ctfshow-萌新-web11( 利用命令执行漏洞获取网站敏感文件)
wangyuxiang946的博客
09-10 1万+
ctf.show萌新模块 web11关, 这一关考察的是命令执行漏洞的利用, 源码中过滤了一部分命令执行函数和文件查看的命令, 推荐使用 passthru()函数配合 more命令获取敏感文件中的flag 页面中展示了一部分源码, 并提示flag就在 config.php文件中 源码过滤了参数中的 system, exec, highlight, cat 等关键字, 我们使用passthru()函数来执行系统命令, 查看文件内容的话可以使用 more命令来代替 cat, 先查看一...
ctfshow-web入门-信息搜集（web11-web20）
Welcome To Myon'Blog !
06-02 1517
X探针：又名刘海探针、X-Prober，是一款由 INN STUDIO 原创主导开发的开源 PHP 探针，拥有美观简洁的界面、极高的运行效率和极低的资源占用，能高精度显示服务器的相应信息。php 探针：用来探测空间、服务器运行状况和 PHP 信息，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息。雅黑 php 探针：每秒更新，不用刷网页，适用于Linux系统，可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息。
【CTF Web】CTFShow web11 Writeup（RCE+PHP+代码审计）
HEX9CF的技术博客
05-28 278
1阿呆听完自己菜死了，自己呆了。决定修好漏洞，绝对不能让自己再菜死了。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值