攻防世界高手进阶区1之baby_web

最新推荐文章于 2023-09-14 22:21:22 发布
最新推荐文章于 2023-09-14 22:21:22 发布
阅读量251 收藏
点赞数
分类专栏： 攻防世界 笔记 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37872337/article/details/108119110
版权

0x00

       Tips：想想初始界面是哪个。初始页面一般有index.php、default.php、index.html等等，先进去页面看看再说~

0x01

开启环境，访问页面
在这里插入图片描述
可以看到默认打开了1.php，这显然不是默认初始页面，随即输入index.php访问，然后又跳转到了1.php，猜测index.php页面应该是302跳转，【右键】-【检查元素】-【网络】，打开之后再访问index.php，查看请求头和响应头
在这里插入图片描述
成功在响应头中找到flag~

0x02

The end~

稚始稚終
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
baby_web (攻防世界)
HackerYY的博客
11-23 2932
攻防世界baby_web 内附解题过程
攻防世界WEB（二）baby_web、Training-WWW-Robots、PHP2、unserialize3
m0_61506558的博客
08-18 1046
一）baby_web。
[GFCTF 2021]Baby_Web（复现)
qq_53460654的博客
12-20 4681
打开环境 所以要我们读取上层目录的某个文件 所以我想应该会存在任意文件读取和路径穿越漏洞 然后标签有CVE-2021-41773 所以直接github拿到这个漏洞的 工具 payload 我们来读一下index.php.txt <?php error_reporting(0); define("main","main"); include "Class.php"; $temp = new Temp($_POST); $temp->display($_GET['filename']); ?
攻防世界：baby_web详解
Fightever_的博客
09-14 990
思路：刚看到这个题的时候，我的第一反应是index.php,但是服务器并没有回响，并且URL栏中index.php又变回了1.php，然后我F12查看源代码，源代码中没有什么问题。最后我启动BP，但是我刚开始是用BP查看Request的Response，但是三个请求的响应都没有什么有效信息。于是我采用了scan来扫描这个网站，因为Site map会显示网站结构（毕竟这个题目就是网页隐藏）直接用Burp Suite内置浏览器打开链接，以防使用其他浏览器时开启代理受到其他网页的干扰。
攻防世界-web-进阶-baby_web
weixin_31610083的博客
09-28 1669
【题目描述】 想想初始页面是哪个 【附件】 在线场景 【过程及思路】 进入在线场景，页面如下。 观察URL，当前所在页面是1.php。提示让我们去找初试页面，先想到了index.php。 尝试后发现又跳回index.php了，可能是加了自动跳转。 按F12查看一下浏览器的网络结构，发现index.php确实存在，根据它们的活动顺序也应该是自动跳转至了1.php，如下图。 究竟是不是跳转呢？ 光猜是不靠谱的，我们要看一下返回包的状态：点击表头(Header)...
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界杂项流量分析1
11-14
攻防世界杂项流量分析1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840807
攻防世界pacp1杂项
11-15
攻防世界pacp1杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127862299
Xctf--Web--Challenge--area Wp
Kanyun的博客
02-15 976
Xctf--Web--Challenge--area Wp1.baby_web其实还有第二种方法2.warmup 1.baby_web > 题目描述：想想初始页面是哪个 思路： 先进入网页，看到url为http://111.200.241.244:59979/1.php 结合题目描述，初始页面应该是：index.php, 尝试修改url------>失败，又跳回到1.php 查看源码：没有发现什么，修改为index.php再次查看源码，在network中看到了 其实还有第二种方法 bp抓包，
进阶-web001-babyweb
boom_99的博客
10-02 319
title: baby_web data: 2020-09-25 21:18:20 author: hqqqqq copyright: ture 题目描述 想想初始页面是哪个 解题思路 根据提示很容易想到index.php 输入index.php但是还是跳转到了1.php，并且跳index.php的时候报302状态码，所以是重定向了，第一个想的就是改包，虽然也不知道怎么改合适，但是我看见了这里： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9vrlwfaj-160162.
攻防世界的一点点题
Double_Black1213的博客
01-14 2507
web进阶区 1.baby_web(想想初始页面是哪个) 初始页面:想到index.php 在地址栏处输入index.php,但是仍然返回的是1.php,,然后尝试用burp拦截 使用repeater模块 1.php改为index.php ,得flag
[GFCTF 2021]Baby_Web的CVE-2021-41773
Aiwin的博客
06-05 1576
[GFCTF 2021]Baby_Web的CVE-2021-41773
CTF--baby_web
qq_40730029的博客
04-20 1755
CTF之攻防世界高手进阶题 baby_web 题目：想想初始页面是哪个 进入场景之后显示如下，跳到的是1.php，用抓包软件burpsuite抓包 在抓取到的信息右键发送到Repeater 点击GO页面如下，发现flag出现了 ...
攻防世界 —— Web高手进阶区1题（baby_web）题解
Catherine_qingzhu的博客
04-05 1129
解题过程 题目已经提示FLAG在index.php或index.html中了 所以就在浏览器的地址栏中试，结果发现 ...\index.html资源不存在 ...\index.php又会跳转到1.php 这就很迷，然后按F12键调试，重新在地址栏中输入...\index.php 看到Network中是介个样子 index.php返回的状态码是302，我们点击index.php看看这...
攻防世界——web高手进阶区题解
热门推荐
小锤队长的博客
10-01 2万+
目录 1,cat （Django，cURL漏洞） 2，ics-05（XCTF 4th-CyberEarth）（文件包含 + preg_replace函数漏洞） 3，ics-06（爆破id） 4，lottery（.git文件泄露） 5，NewsCenter(sql注入) 6，mfv（.git文件泄露 + php审计+ 命令执行） 7，Training-WWW-Robots（robo...
攻防世界web进阶区baby_web
gongjingege的博客
07-07 1088
攻防世界web进阶区baby_web 2020.7.6 公瑾 题目描述：想想初始页面是哪个 初始页面指index，在地址栏修改1.php改为index.php，发现还是hello world 这时候可以用firefox自带的开发者选项 发现index.php的文件，在消息头发现了flag 或者用burp suite抓包 将信息右键发给repeater 将请求头改为index.php, go, 右边响应区发现了隐藏的flag 参考文章：https://blog.csdn.net/zouchengzhi
网络攻防路4-xctf baby_web
大紫明宫空离境
11-07 275
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了...
攻防世界-baby_web详解
最新发布
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

稚始稚終

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值