2021-03-25 BugkuCTF题目二

最新推荐文章于 2024-05-10 12:09:41 发布
最新推荐文章于 2024-05-10 12:09:41 发布
阅读量90 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/passive_person/article/details/115219144
版权
"本文介绍了如何通过社会工程学基础技巧在今日头条上搜索到bugku.cn的相关信息，找到隐藏的群号码作为flag。步骤包括在今日头条搜索网站名称，从而获取到第一条搜索结果中的群号码。示例中给出的flag为KEY{462713425}
摘要由CSDN通过智能技术生成

tips：
cmd窗口查 Windows IP地址：ipconfig

1

信息查找
80
社会工程学基础题目 信息查找

听说bugku.cn 在今日头条上能找到？？

提示：flag为群号码

格式KEY{xxxxxxxxxxx}

KEY{462713425}
方法：今日头条搜索bugku.cn，第一条

passive_person
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
BugKu 2021 CTF AWD 排位赛 真题
2021-BUGKU-做题记录-WEB
weixin_38131137的博客
07-04 1589
1、Simple_SSTI_1 进行判断 {{2*'7'}}=77 那么就是jinjia2的注入模板 先进行第一步尝试 {{[].__class__.__base__.__subclasses__()}} 查找 判断其位于177为 但是往下走不通了，需要另辟道路 想了半天，就直接config吧 好吧，直接出来了 ps：自己想复杂了 2、Simple_SSTI_2 一样，{{[].__class__.__base__.__subclasses__()[177].__init__.func_globa
[WARN ] 2018-04-03 09:09:40 DefaultHandlerExceptionResolver@(DefaultHandlerExceptionResolver.java:38
datouniao1的博客
04-03 1646
function initPage(){ var location = window.location.href; var fromIndex = location.indexOf("/Shopping/"); var serviceUrl = location.substring(0, fromIndex); var params={ }; $.ajax({ url : ...
2021-3-24 开始准备入狱 BugkuCTF题目一
passive_person的博客
03-24 75
开始准备入狱 1 密码： 姓名：张三 生日；19970315 KEY格式KEY{xxxxxxxxxx} KEY{zs19970315} 方法：都说一猜即中。。。。 2 web2 20 听说聪明的人都能找到答案 http://123.206.87.240:8002/web2/ KEY{Web-2-bugKssNNikls9100} 方法：注释 3 计算器 30 地址：http://123.206.87.240:8002/yanzhengma/ flag{CTF-bugku-0032} 方法：修改文本框输入最大
Bugkuctf web题---------welcome to bugkuctf
Amire0x的小乐园
05-04 769
今天做到了一道比较有收获的题，所以呢就打算记下来，涉及到了文件包含的知识，复习复习，对于目前滴俺来说，确实有难度！ 题目链接 首先打开题目，如图 查看源码 好的！注释成功引起了我们的注意，第一个线索找到了！ 好吧，让我们来分析一下源码 开始来了仨变量，user，file，pass。(跟踪变量有肉吃!) 部分陌生的函数理解： isset——判断变量是否声明，即user补位空 file_get_c...
bugku---welcome to bugkuctf
LuckySec
11-22 252
题目 http://123.206.87.240:8006/test1/ 查看源码 代码大概讲的是 需要get传递三个值：txt,file,password 并且 $user的文件内容为welcome to the bugkuctf $file为hint.php password暂时还没用到 file_get_contents(user,′r′)函数作用是将user,'r&am...
BugKu CTF（Web）：inspect-me & my-first-sqli & post-the-get
Flag少侠的博客
04-27 575
再次查看源代码发现表单的提交方式为 GET，将其更改为 POST。随便输入值后提交，提示方法对了，但不是 post 方式。发现是个表单，但是 POST 按钮点击不了。输入 admin' or 1=1 --+F12 检查源代码发现按钮被禁用了。F12 检查源代码发现 Flag。输入 admin'，密码随便。显示语法错误，判断存在注入。再次提交得到 Flag 值。删除 disabled。
BugKu CTF（Web）：sqli-0x1 & baby lfi & baby lfi 2
Flag少侠的博客
05-10 1684
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
CTF题目 [成绩查询 - Bugku CTF]union注入和sqlmap的入门使用，两种方法一道题
07-16
### CTF题目 [成绩查询 - Bugku CTF]union注入和sqlmap的入门使用 #### 知识点一：SQL注入基础与Union注入原理 **SQL注入**是一种常见的网络安全攻击方式，通过将恶意SQL代码插入应用程序接收的数据中，进而操纵...
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-8.zip
12-07
BugKu 2021 CTF AWD 排位赛 真题
Bugku CTF 题目解析 (1-10题)
热门推荐
半夜好饿的博客
09-28 1万+
写在前面的话： 这里只是记录一些自己的解题思路，或者一些有关解题的乱七八糟的东西，自己是刚零基础接触这方面的东西，所以有表述不当的地方请包容，在此谢过！ 1、web2 点开网址后： 解题思路：F12 打开 开发者工具看看，可以看到需要寻找的flag。 将其复制到提交框即可。 flag： KEY{Web-2-bugKssNNikls9100} 2、计算器 点开网址后： 解题思路：先提交答案...
CTF-Bugku-welcome to bugkuctf
fzykn06的博客
03-23 579
题目：http://123.206.87.240:8006/test1/ 初识这种题，被坑了挺久，有点难受啊。 打开这个网址得到这样一句话，习惯性的查看源码： 然后发现get方式传递了三个参数：txt、file和password，然后要继续解，就要$user存在，读取的 $user文件内容===welcome to the bugkuctf $flie要求为hint.php，这边就要用到一个p...
BugkuCTF-PWN题canary超详细讲解
am_03的博客
08-31 2282
知识点 小端序说明，数据在内存里是如何存储的？下表里数据都为16进制 解题流程 题目Hint:更新 LibcSeacher 的 libc-database checksec查看保护机制 0x28=40 0x10=16 0x29=41 0x300=768 0x2C=44 buf长度为48，而read读取长度为768 v5长度为520，而read读取长度为768 所以存在栈溢出漏洞 from pwn import * #sh = process('./pwn4_') #context.log_lev
8051Proteus仿真c源码用LCD循环右移显示WelcometoChina
09-06
8051Proteus仿真c源码用LCD循环右移显示Welcome to China提取方式是百度网盘分享地址
8051Proteus仿真c源码万能逻辑电路实验
09-06
8051Proteus仿真c源码万能逻辑电路实验提取方式是百度网盘分享地址
8051Proteus仿真c源码基于ADC0832的数字电压表
09-06
8051Proteus仿真c源码基于ADC0832的数字电压表提取方式是百度网盘分享地址
水空两用无人机动力系统设计与研究.pdf
最新发布
09-06
水空两用无人机动力系统设计与研究.pdf
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值