合天网“实验十三：简单问答”

最新推荐文章于 2024-09-15 19:46:31 发布
最新推荐文章于 2024-09-15 19:46:31 发布
阅读量162 收藏
点赞数
分类专栏： ctf练习 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/menghuangjh/article/details/108685574
版权
  1. 每个页面更改在bp里都可以抓到不同的数据，比如
  2. 在这里插入图片描述
  3. 在这里插入图片描述

其中图一的没提交时的，图二是提交时的。在这里插入图片描述
因为是答题，然后false不行就改为true

秀秀宏
关注
专栏目录
合天网安实验室-sql注入实验一
qq_44813849的博客
09-21 3123
根据指导书我们要先在实验机进入这个网址http://10.1.1.11:81 进入之后会看到三个实例。 实例一 根据指导书的提示来做这一题。后面两个实例也要看这个指导书。 先判断是否存在注入 方法一 在参数后面加上单引号,比如: http://xxx/abc.php?id=1’ 如果页面返回错误，则存在 Sql 注入。 原因是无论字符型还是整型都会因为单引号个数不匹配而报错。当然还有可能加了...
合天网安实验室 渗透测试项目一
qq_55233040的博客
04-18 1301
利用网站漏洞获取该服务器shell；（网页关入侵–铜牌任务） 进入网站，找到文件上传口 写个一句话木马，上传，经过几次上传测试，发现是检测content-type，所以抓包，修改content-type为image/jpeg后上传 打开菜刀，设置连接 连接成功，任务1完成 新建一用户并将权限提升至管理员；（入侵提权–银牌任务） 找到cmd文件，右键打开虚拟终端 添加一个自己的用户 whoami /all 查看所有的组和用户，如图，管理员组可能是useras，尝试一下 将自己的用户添加到管理员组
合天网“实验十一：CTF-WEB小技俩”
menghuangjh的博客
09-19 420
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200919161451529.png#pic_center) 看到这个首先想到xss注入，然后试了一下<script>alert(1)</script> ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200919161708662.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shado
合天网“实验十二：后台后台后台”
menghuangjh的博客
09-19 149
encode为加密 decode为解密 一帮来说末尾"="的是base64，有大字字母的是base32
从零开始学习软件漏洞挖掘系列教程
04-13
从零开始学习软件漏洞挖掘系列教程
合天网安实验室：CTF-MISC练习
只为成最好的自己
07-14 2377
如何判断密文的加密方式： 1、如果密文是十进制，字符范围是“0-9”，可以猜测是ASCII编码； 2、如果密文由“a-z”、“A-Z”和“=”构成，特别是末尾有“=”，那么判断可能是Base64编码； 3、如果密文有“%”，形式为“%xx”和“%uxxxx”，字符范围又是十六进制的“0-F”,判断是escape()函数编码，用unescape()解码； 4、如果密文由“[],(),{},+
文件包含--简单的代码审计绕过
1stPeak's Blog
11-30 898
解题思路： 查看页面的每个链接都有些什么，最后目标锁定在flag.php上 页面显示如下： 页面下方源码如下： 源码分析： $file = @$_GET['page']; //将url变量page的值赋给$file $url = parse_url($file); //parse_url函数用于解析整个URL，并返回其组成部分，举例如下图 if(strstr($file,'flag.tx...
TCP/UDP文章
dllbl的专栏
07-16 1985
学习Linux网络编程(1) 这篇教程是用来介绍在Linux下编写网络程序的. ----------------------------------------------------------
文章集
wangminshe89
11-03 124
BIOS设置攻略，比较全面！ 2004-10-21 8:47:33一个网卡绑定多个IP地址 2004-10-19 8:41:47多个网卡绑定一个IP地址(bonding) 2004-10-19 8:41:07系统安全名词列表(2) 2004-10-8 9:40:16系统安全名词列表(1) 2004-10-8 9:38:02插翅难逃 根据Web服务器的记录来追踪黑客 2004-9-17 8:56:4...
BurpSuite实战——合天网安实验室学习笔记
qq_37996273的博客
03-01 1394
burpsuite是一款功能强大的用于攻击web应用程序的集成平台，通常在服务器和客户端之间充当一个双向代理，用于截获通信过程中的数据包，对于截获到的包可以人为的进行修改和重放。
合天网安实验室CTF-Steg150-一段欢快的曲调
MyCyber
07-08 1028
合天网安实验室CTF-Steg150-一段欢快的曲调 题目描述   滴滴 相关附件   stego100.wav 参考解题步骤 1、下载的附件是一段wav格式的音频，打开听了一下，确实是欢快的曲调。 2、听的时候很奇怪为什么左声道没有声音，直到听到第1分11秒的时候，左声道开始传出类似于发电报的声音，持续到2分28秒，猜想应该是摩尔斯电码。 3、打开音频处理软件。由于系统是Linux，使用的音频软件为Audacity(夸平台)，Windows用户也可以使用Adobe Audition。 放大并转成摩尔
合天网安实验室CTF-基础50-0x01
MyCyber
06-08 971
合天网安实验室CTF-基础50-0x01 题目描述   真的不能再简单了! 相关附件   misc50.zip 参考解题步骤 1、下载下来的压缩包解压后只有一个misc50.exe文件 2、先用sublime打开看一下，竟然是flag   想来不会这么简单，先提交试一下吧 　　提示flag不正确 3、考虑应该是加密了，观察一下是16进制，总共有24位 可能性1：直接对应26个英文字母，明显不对 6 6 6 C 6 1 6 7 7 B 6 8 3 1 5 F 6 3 3 7 6 6 7 D
合天实验室CTF web100 Give Me Flag
苟有恒，必有三更眠，五更起。
02-06 3184
web100 Give Me Flag 下载下来记事本打开： 发现是一堆乱码，但是看到 function $() { var e = document.getElementById("c").value; if (e.length == 16) if (e.match(/^be0f23/) != null) if (e.match(/233ac/) != null)
合天网安实验【XSS进阶一、二、三】
taozijun的博客
07-29 2738
直接get，neme=&lt;script&gt;alert(1)&lt;/script&gt; 用正则过滤了&lt;script&gt;和&lt;/script&gt;，我们name=&lt;Script&gt;alert(1)&lt;/Script&gt; 用正则过滤了&lt;script&gt;和&lt;/script&gt;（/i表示无视大小写）,但只过滤一
合天实验室，挑战练习。 reverse水题
desword-- 技术，杂文。
11-22 1505
关于reverse的水题。基础的。 题目链接：http://erange.heetian.com/CTFrace.html 【1，dex2jar好用】 说是dex2jar好用，就猜到是apk了。改zip，解压出classes.de之后，用dex2jar，再用jd打开。 发现这么一段奇怪的字符数字，直接改成char表示，得到flag。 f l a g { w 4 n n
Java-网络
2301_81543552的博客
09-14 780
Java中的网络编程主要涉及使用Socket类进行网络通信，以及理解各种网络协议。以下是一些关键概念和示例代码，帮助您入门。
Java企业面试题3
最新发布
m0_74972727的博客
09-15 765
1. break和continue的作用(智*图) break：用于完全退出一个循环（如 for, while）或一个 switch 语句。当在循环体内遇到break语句时，程序会立即跳出当前循环体，继续执行循环之后的代码。 continue：用于跳过当前循环体中剩余的部分，并开始下一次循环。如果是在 for 循环中使用continue，则会直接进行条件判断以决定是否执行下一轮循环。 2. if分支语句和switch分支语句的异同之处(智*图) 相同点：都是用来根据不同的条件执行不同的代码块。
上传文件到钉盘流程详解
jspyth的博客
09-14 797
本文详解如何通过钉钉的API实现上传文件到钉盘目录，代码通过JAVA实现。
天网防火墙设置指南：图文说明和实用技巧
三、天网防火墙开放端口应用 如果用户需要开放某些端口，例如，开放某些程序的监听端口，或者开放某些服务的端口，需要新建新的IP规则。在自定义IP规则里双击进行新规则设置，如图五所示。 在新建IP规则时，需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值