[BJDCTF 2nd]假猪套天下第一

最新推荐文章于 2021-11-03 21:22:32 发布
最新推荐文章于 2021-11-03 21:22:32 发布
阅读量102 收藏
点赞数
分类专栏： buu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/missht0/article/details/113188274
版权

[BJDCTF 2nd]假猪套天下第一

抓包分析，发现有个L0g1n.php
在这里插入图片描述
进L0g1n.php，抓包
在这里插入图片描述
改时间改大一点
在这里插入图片描述
在这里插入图片描述
ip地址，那么添加xff
在这里插入图片描述
xff不行再试试Client-ip
在这里插入图片描述
这里是添加Referer
在这里插入图片描述
上网搜了一下，Commodo 64是个浏览器，那么把Firefox改成Commodo 64
这里一直改不对，看了wp说这个浏览器的全称是Commodore 64
在这里插入图片描述
email就是添加From
在这里插入图片描述
服务器地址需要是y1ng.vip，添加Via
在这里插入图片描述
在这里插入图片描述

切谁怕谁
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-WEB——HTTP Headers类型
qq_45521281的博客
04-26 6817
基本套路 此类题型就是套路： burpsuite抓包，重放，并根据题目要求多次重放，最终满足全部要求后获得flag。 Header请求头参数详解 Header 解释 示例 Accept 指定客户端能够接收的内容类型 Accept: text/plain, text/html,application/json Accept-Charset 浏览器可以接受的字符编码集。 Accep...
[BJDCTF 2nd] WEB 简单题汇总
SopRomeo的博客
03-26 3023
Web简单题复现[BJDCTF 2nd]fake google在这里插入图片描述 经过测试，存在xss和模板注入，这题是模板注入 [参考文献](https://xz.aliyun.com/t/3679)[BJDCTF 2nd]old-hack[BJDCTF 2nd]duangShell[BJDCTF 2nd]简单注入方法一:方法二:方法三：[BJDCTF 2nd]Schrödinger[BJDC...
BJDCTF2nd 假猪套天下第一 Writeup
Tajang的大千世界
04-11 262
打开靶机后是一个登录页面 我们先输入一个admin和123456试试 真调皮，那我们什么都不输入再登录一次 我真的是越来越喜欢Y1ng师傅出的题了 试了，F12，robots协议，看了网页源代码没发现什么重要内容。在一筹莫展的时候那就抓包。抓包如下： 发送到Repeater,发包。发现如下： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-h5YGqBse-1618120221358)(https://cdn.jsdelivr.net/gh/Tajang-ctf/blo
[BJDCTF 2nd]假猪套天下第一 -wp
freerats的博客
08-06 213
有一个登入框，使用任意非admin账户抓包登入
BUUCTF：[BJDCTF 2nd]假猪套天下第一
qq_46230755的博客
12-17 1222
先测试一下admin用户，发现会回弹 在测试一下其他账户，发现会进入 （下面那个root点进去是y1ng师傅的网站） 我们试着抓个包，发现存在着一个提示 打开这个L0g1n.php发现里面是 提示99年才能访问，我们回到Burpsuite，看访问L0g1n.php抓的包。发现有个time参数，把他改成非常大 提示发生变化，告诉我们只有主机可以访问进去，考虑用X-Forwarded-For和Client-ip进行绕过 提示显示X-Forwarded-For被过滤了，那么使用Client-ip C.
[BJDCTF 2nd]假猪套天下第一 个人联系分析总结
Flag_duke的博客
11-03 211
小白第一次做CTF，多有疏漏请多多指教，如有侵权请联系删除（图片均为个人截取 一开始看界面，觉得挺正常的，因为课上最后讲的暴力破解。所以当时思维就短路了，然后就是此路不通，GG。 然后我们用“admin”登录一下看看 额，原谅我愣在原地哈哈哈。 然后我们试一试普通的登录。 ？？？进去了，但是没有任何提示。那就抓个包看看。 然后就发现了一个“.php”的东西，经过查询得知（其实是乱七八糟试半天）这个原来要放在网址那一栏里面555。 就像这样哈 然后就出现这一片粉红中的“on
[BJDCTF 2nd]假猪套天下第一 1
feng的博客
11-16 236
知识点 HTTP请求头伪造。 WP 进入环境感觉是个登录页面。。admin登录会弹窗，然后不行。随便登录却能登录成功。登录的时候抓包看一下，发现了<!-- L0g1n.php --> 然后就是各种HTTP请求头的伪造了。 Sorry, this site will be available after totally 99 years! 这个可以把Cookie那里的time加个[]： Cookie: PHPSESSID=96usdssv1f1mb25egjtbbt1rm5; time[]
BJDCTF 2nd writeup(二)
01-21
文章目录Misc[BJDCTF 2nd]A_Beautiful_Picture[BJDCTF 2nd]小姐姐-y1ng[BJDCTF 2nd]TARGZ-y1ng[BJDCTF 2nd]Imagin – 开场曲Crypto[BJDCTF 2nd]cat_flag[BJDCTF 2nd]燕言燕语[BJDCTF 2nd]Y1nglish Misc [BJDCTF 2nd]...
BJDCTF 2nd–TARGZ
12-21
当时我解了半小时(时间沉dedao默成本导致…)一直以为下一个就出了.. 累了去水水群吐槽,这是什么千层饼..很快得到出题人的回复 行吧上脚本 import zipfile import os import re #不知道为啥zip加了close还是提示...
CTF-Pwn-[BJDCTF 2nd]rci
01-09
CTF-Pwn-[BJDCTF 2nd]rci ...程序可以执行两次system，第一次执行的时候在sh的工作目录位于/tmp下一个随机的文件夹，用 ls -t来将最近生成的文件夹排序，后面输入文件路径时，用刚才得到的文件夹列表来尝试 nc连
Building Embedded Linux Systems 2nd Edition 第二版
01-19
Building Embedded Linux Systems 2nd Edition 第二版 嵌入开发好资料
[CISCN 2019 初赛]Love Math
missht0的博客
01-27 1624
[CISCN 2019 初赛]Love Math <?php error_reporting(0); //听说你很喜欢数学，不知道你是否爱它胜过爱flag if(!isset($_GET['c'])){ show_source(__FILE__); }else{ //例子 c=20-1 $content = $_GET['c']; if (strlen($content) >= 80) { die("太长了不会算"); } $bla
buu刷题记录
missht0的博客
01-18 794
[ZJCTF 2019]NiZhuanSiWei <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($text,'r')
[网鼎杯 2020 朱雀组]phpweb
missht0的博客
01-26 709
[网鼎杯 2020 朱雀组]phpweb 抓包之后是这么个玩意 func是一个函数名，而p是一个参数，所以可以猜测用func来执行p 我们试一试highlight_file和index.php 有回显但是很乱 用func=file_get_contents&p=index.php <?php $disable_fun = array("exec","shell_exec","system","passthru","proc_open","show_source","phpinfo"
[GKCTF2020]EZ三剑客-EzWeb
missht0的博客
03-26 617
[GKCTF2020]EZ三剑客-EzWeb ctrl u查源码，里面有个?secret 访问后有一串代码 eth0 Link encap:Ethernet HWaddr 02:42:0a:00:73:09 inet addr:10.0.115.9 Bcast:10.0.115.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1450 Metric:1 RX
[安洵杯 2019]easy_web
missht0的博客
01-25 487
[安洵杯 2019]easy_web url里面有一串很像base64编码的字符串，解码 再解 所以我们可以猜测，url里存在文件包含漏洞，文件名可以通过hex加密一次，base64加密两次传入 试着把index.php传入 index.php hex: 696E6465782E706870 base64: Njk2RTY0NjU3ODJFNzA2ODcw base64: TmprMlJUWTBOalUzT0RKRk56QTJPRGN3 将url里面img的参数改成TmprMlJUWTBOalUz
the2nd try
最新发布
01-07
the2nd try指的是第二次尝试或尝试做某件事情的第二次。在生活中，我们常常会遇到各种困难和挑战，有时候第一次尝试可能会失败，但是并不意味着就此放弃。the2nd try给予了我们第二次机会，让我们可以重新审视问题，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值