Bugku web基础

最新推荐文章于 2024-08-27 16:29:55 发布
最新推荐文章于 2024-08-27 16:29:55 发布
阅读量61 收藏
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74136986/article/details/131755059
版权

进入页面，看到如下php代码

b13274c5482647e3bf6bf46e80bbe20a.jpg

这里考察Get传参，于是直接改URL即可

 4055c8bf6d2a4ed8af7c75a0ebaf9e0e.jpg

 

Flag

 flag{e9c51240eebb8173dea72408750550ed}

落悦溪
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
bugku web基础$_POST
星如雨落
10-31 955
意思是通过post传入一个参数what，如果what的值等于flag，即打印出flag 这个我们有好几种办法： 第一种方法： 用FireFox的HackBar插件，传入参数what=flag run一下，爆出了flag 第二种方法： 写个python脚本run一下试试： import requests s = requests.Session() r1 = s.get("http://123.206.87.240:8002/post/") values = {'what': 'flag'} r2 ..
BUGKU-WEB POST
天泽岁月
02-14 388
BUGKU-WEB POST
bugku web题集锦
skysys的研究小屋
06-01 1267
变量1 <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){ die("args error!"); } eval("var_dump($$args);"); } ?> 正则在线测试：ht
bugku web基础$_GET
mafucan的博客
05-25 453
题目链接http://123.206.87.240:8002/get/ 读代码，意为当what=flag时，显示flag 即使用?what=flag出现flag flag{bugku_get_su8kej2en}
bugku - Web
UP's blog
09-03 2229
刚刚入门CTF，如有错误，望大佬指教
Bugku——web
chongya927的博客
03-05 1447
菜鸟学习CTF之路
Bugku web基础题（get 、post）
wssmiss的博客
03-01 1537
web基础get： web基础post： burp抓包，改包，报头改为POST，结尾加上参数what=flag 矛盾： 不是数字则输出，进入下一个if判断，是1才输出flag。利用php的特点，输入1a，1b，1c 。。。 再判断是否为数字时，不是数字，与1比较时 是 1 域名解析： 首先在终端需要管理员权限 进入/etc/hosts 修改映射 打开浏览器拿flag 你必须让他停下： 查...
bugku linux基础,bugku中web题web基础$_GET和web基础$_POST 以及Linux操作系统学习（一）操作系统概述...
weixin_29374899的博客
05-13 219
这篇博客由于基本是手打的，所以可能会有一些错误，还请在评论处指正。web基础$_GET1.本题为GET传参，直接在url后面加参数，读php代码，如果what=flag，则打印出flag。 2. 在url中添加?what=flag，出现flag。 web基础$_POST1.查看代码，通过post传入一个参数what，如果what的值等于flag，则打印出flag。 2.打开HackBar插件，勾选...
bugku web篇
Is_Linmouren的博客
10-31 1030
自己做题整理的解题思路
bugkuctf解题-WEB
05-04
首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端和客户端的交互。常见的攻击方式包括SQL注入、XSS（跨站脚本攻击）、CSRF（跨站请求伪造）、文件包含漏洞、命令...
BugKu Web（26-35）
kid的博客
09-11 984
BugKu Web（26-35） 前言 发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。 但对于我这样的菜鸟拿来练习打打基础还是可以的 题目 过狗一句话 可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...
bugku Web write up 一
0verWatch的博客
02-14 2738
web2 view-source:查看源码即可 文件上传测试 上传一个PHP文件发现他要的是图片文件，抓包先改一下content-type为image/jpeg，Go一下发现flag 计算器 F12调出开发者工具，把maxlength改为更长的长度即可 web基础$_GET 完全就是考php基础，直接URL加上index.php?what=flag即可 web基...
bugkuctf web基础部分 writeup
river
03-20 2877
Bugku-ctf-web 管理员系统 随便输入用户名和密码提示 窗体顶端 窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...
一道关于php文件包含的CTF题
最新发布
m0_62903168的博客
08-27 590
这是index.php的页面。点击login后会发现url里多了action的参数，那么我们就可以通过它来获取源码。?再通过base64的解码可以查看源码。
推荐一个完全自由的目录设计网站
qq_30049249的博客
08-22 535
因此，如果想在网站上写一本自己的书，我们需要一个目录设计的工具。现在，我们点击全部，看到自己的所有文章。这样，先创建各级栏目，再将文章拖动到各级栏目，就实现了对文章到整理。上面的链接提供参考，这里主要介绍其中的目录设计工具，也叫栏目设计。好，现在我们来出一本书，想一个名字，就叫《学习PHP动态网站开发》如果我们能通过网站出一本书，这将是一件很酷的事。事实上，我们通过网站发布知识，最常见的是写博客。先点击所有，查看子栏目和文章，然后进行拖动排序。好，本文说的是完全自由的目录设计，有多自由呢？
upload-labs(Pass-18 ~ Pass-21)
m0_64849639的博客
08-23 592
所以我们只要上传的文件后缀不是白名单中的，该文件就还是会被删除2、思路：由于该文件后缀不是白名单中的，该文件就还是会被删除；但是，服务器删除该php文件是有一定的延迟的，若我们在这延迟中访问了该php代码，那么就会在当前目录生成shell.php文件3、实践：(1)、抓包进入爆破模块：(2)发包：此时就在源源不断的上传文件1.php，服务器也在一直删除该文件；
Upload-Lab第20关：如何利用文件名可控漏洞？
didiplus
08-27 135
在Upload-Lab的第20关中，系统没有对上传文件的内容进行验证，而是仅对用户输入的文件名进行了检查。具体来说，系统使用文件后缀名的黑名单进行过滤，但由于上传的文件名是用户可控的，这为绕过机制提供了可能性。此外，函数还有一个特性，即它会忽略文件名末尾的/.，这可以被利用来绕过后缀名的黑名单检查，从而上传恶意文件。通过这一关的学习，我们可以深入理解 Apache 配置文件的作用及其在安全防护中的重要性。同时，这也提醒我们在设计和开发上传功能时，必须考虑到所有可能的攻击面，确保服务器配置的安全性和稳健性。
畅捷通CRM newleadset.php SQL注入漏洞复现
0xSec
08-26 318
用友畅捷CRM newleadset.php 处存在SQL注入漏洞 ，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
bugku sodirty
09-03
- *1* *3* [Bugku解题 web 【四】](https://blog.csdn.net/weixin_46703850/article/details/115184847)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值