GFSJ解题

最新推荐文章于 2024-11-03 11:01:20 发布
最新推荐文章于 2024-11-03 11:01:20 发布
阅读量56 收藏
点赞数
文章标签： java 前端 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73960954/article/details/133834669
版权

Training-WWW-Robots

/robots.txt

User-agent: *

Disallow: /fl0g.php

User-agent: Yandex

Disallow: *

/fl0g.php

cyberpeace{e824ad2d0b6730a14313849d02dfcfd6}

PHP2

/index.php/?id=%2561dmin

cyberpeace{b4db7553a3ac51da3465a759091eec3e}

unserialize3

/?code=O:4:"xctf":2:{s:4:"flag";s:3:"111";}    1要改为2或者3

cyberpeace{26f9e82ff781779d4f9d827e30ed9942}

先到这里吧，搞了3题，明天搞一下bp安装配置

sf81
关注
【XCTF】GFSJ0010:适合作为桌面
0leg的博客
07-28 2058
这看起来虽然是一道简单的图片隐写题，但后续涉及到python的编译与反编译，需要一定编程基础。
攻防世界 题库 web upload1 GFSJ0236
m0_52738557的博客
08-18 1616
这道题正如题目一样是一道简单的文件上传题难度：2类型：web 文件上传漏洞本文工具：firefox(浏览题目) burp(抓包、改包) 中国菜刀(控制服务器)1、我们点开链接来看题哦吼简单来分析一下题干，有两个按钮一个写着浏览…一个写着上传，中间提示着未选择文件，根据平时的习惯我们能够了解到，那个浏览应该就是在本地中查找文件上传的位置，选择好后中间的未选择文件应该就会变成所选择的文件的名称的相关提示，之后点击上传我们的文件就能上传上去了。......
【CTF MISC】XCTF GFSJ0169 Erik-Baleog-and-Olaf Writeup（图片隐写+QR Code识别）
HEX9CF的技术博客
06-07 604
暂无。
攻防世界 题库 WEB PHP2 题目编号：GFSJ0234
tian_tian_t的博客
06-22 454
知识点3：编码后参数%61dmin中存在特殊字符%，浏览器会自动进行URL解码，所以我们对%进行编码：%25 对第一个特殊字符%进行二次url编码，才可以防止上传的参数被PHP脚本解析前，直接解码，导致认证失败。知识点2：这个脚本文件是在服务器上运行的，不是在客户端浏览器上，我们得知道这个脚本文件里的代码，也就是说找到脚本源代码，php文件源代码通常在phps文件。蒙圈，看到我编码后的url在访问时，id值自动被解码成了admin,后面仔细看教程，对第一个% 还要进行2次编码。最后成功取得flag。
【XCTF】【GFSJ0015】【Misc】【难度1】2017_Dating_in_Singapore
新青年1号
07-25 494
XCFT GFSJ0015 2017_Dating_in_Singapore
攻防世界——backup（NO.GFSJ0477）
hhsjjsj的博客
09-09 915
那么就很明了了，只需要在url中加上/index.php.*（*是占位的）一个个尝试即可。在输入到bak的时候，弹出下载了一个东西，用记事本打开看看。打开题目，很明显的提示，index.php的备份文件名。下面这些是常见的备份名。
攻防世界——cookie（NO.GFSJ0478）
hhsjjsj的博客
09-09 742
打开题目，结合题目和页面内容，很明显是让你看cookie,这里我们直接用代码，当然用F12查看也行。此时，它又提示去看response，那么我们用BP抓包，来查看。可以看到cookie内容是个很明显的提示。那么我们直接在url中输入即可。可以看到，这里有了flag内容。
攻防世界——robots（NO.GFSJ0476）
hhsjjsj的博客
09-06 896
robot协议：全称为“网络爬虫排除标准”（Robots Exclusion Protocol），是互联网上用于指导搜索引擎蜘蛛如何抓取和访问网站的一种协议。网站可以通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取，从而保护敏感信息和数据，确保用户隐私不被侵犯。打开题目，发现一片空白，结合题目，可以知道这里是关于robot协议，那么我们只需要访问该网站目录下的robots.txt文件即可。此时页面回显的内容有一个很显眼，它已经提示去访问这个文件，那么我们访问即可。
攻防世界——get_post（NO.GFSJ0475）
hhsjjsj的博客
09-10 1024
随后页面又来了提示，这里又要我们用POST的方式提交一个b=2,那么我们可以利用BP抓包，从而用POST的方式提交。首先先改变请求模式，鼠标右击，选择Change request method。接下来再在左上角POST字段后面的/加入?a=1,从而用GET方式提交a。可以看到页面提示的很明显，那么我们就直接提交一个/?这里是我们抓到包的内容，这时候我们就可以开始操作了。再将下面的a=1,改为b=2,这里用POST提交b。这下就得到了我们想要的flag。
攻防世界——disabled_button（NO.GFSJ0479）
hhsjjsj的博客
09-10 773
我们先试试前端，按F12，可以看到，按钮相关的前端代码被赋予了disabled标签，那我们只需要在前端把disabled删除即可。打开题目，结合题目描述，我们可以明显的看出来，这个题目需要我们把这个按钮按出来就行。可以看到，删除后按了按钮，可以弹出flag。
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
【XCTF】GFSJ0006:Banmabanma
0leg的博客
07-27 1643
这是最简单的一道图片隐写题，只需要无脑操作就可以，使用手机中的解码器直接扫描也可以得到FLAG。
攻防世界（练习区）——Misc 解题思路（一到三题）
Ryanax的博客
03-20 709
攻防世界（练习区）——Misc
HashMap为什么线程不安全？
最新发布
rnnf_yyds的博客
11-03 322
HashMap底层是基于数组 + 链表（在 Java 8 以后，当链表长度超过一定阈值时会转换为红黑树）的数据结构。在多线程环境下，当多个线程同时对HashMap进行put操作时，可下面这种情况：假设两个线程 A 和 B 同时执行put操作，它们计算出的插入位置相同（假设为index线程 A 先获取到了当前index位置的节点，在它还没来得及将新节点插入链表（或树）时，线程 B 也获取到了这个位置的节点。
[自用，更新自day5]瑞吉外卖代码及笔记
lapiii的博客
11-01 848
当使用ThreadLocal维护变量时，ThreadLocal为每个使用该变量的线程提供独立的变量副本，所以每一个线程都可以独立地改变自己的副本，而不会影响其它线程所对应的副本。Mybatis Plus公共字段自动填充，也就是在插入或者更新的时候为指定字段赋予指定的值，使用它的好处就是可以统一对这些字段进行处理，避免了重复代码。因为在分页查询的Dish的records(菜品记录中)，只有这个菜品所属的categoryId，但是我们需要分页的时候展示的是菜品名字。
服务器虚拟化
Hellc007的博客
10-30 899
服务器虚拟化是一种将物理服务器的计算资源分割为多个独立虚拟环境的技术，通过软件层将底层硬件资源抽象化并在上层构建多个虚拟机（Virtual Machine, VM）。每个虚拟机运行独立的操作系统和应用程序，相互之间不受干扰，具备类似于物理服务器的功能。这种技术使得一台物理服务器能够承担多台虚拟服务器的角色，从而极大地提升了硬件资源的利用率。服务器虚拟化的概念最早可追溯到20世纪60年代IBM大型机时代，当时虚拟化被用来将大型机的资源分配给多个任务，使得企业在有限的资源下能够同时运行多个应用。
基于vue框架的的汇生活家居商城的设计与实现bdjlq（程序+源码+数据库+调试部署+开发环境）系统界面在最后面。
h2345678的博客
10-29 1413
项目功能：商品分类,商品信息,用户。
JAVA 插入 JSON 对象到 PostgreSQL
qq_52143611的博客
10-30 921
在现代软件开发中，由于 JSON 数据的轻量和通用性，处理 JSON 数据已经变得无处不在。PostgreSQL凭借其对 JSON 的强大支持，为存储和查询 JSON 数据提供了出色的平台。为了将JSON数据保存到PostgreSQL数据库中，我们可以将JSON数据转换为PostgreSQL的JSONB类型数据，然后将其存储在数据库中。在Java中，我们可以使用JDBC或者基于ORM框架的方式来实现这一功能。
SpringSession源码分析
lkr_lkr的博客
11-01 276
默认对常规Session的理解和使用，如何使用Set-Cookie。
spring6 笔记(3 万字详解)
2301_79083000的博客
10-29 1292
尚硅谷spring笔记带你一套掌握spring
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值