BugkuCTF-Web-web基础$_GET

最新推荐文章于 2024-07-31 09:55:06 发布
最新推荐文章于 2024-07-31 09:55:06 发布
阅读量486 收藏 1
点赞数
分类专栏： CTF 文章标签： BugkuCTF web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38603541/article/details/84921508
版权

首先呢，打开解题链接，发现是这样一段PHP的代码。

这段代码是什么意思呢？看第3、4行，意思就是说，当变量$what的值为‘flag’时，打印flag。好，就让这样那我们就把链接放在浏览器里跑一下看看。。

en~flag就这样出来了，嘻嘻。

烟雨天青色
关注
专栏目录
spring-web-5.2.4_spring-web_SSM框架_
09-29
Spring Web是Spring框架的核心模块之一，它为构建Web应用程序提供了基础支持。在Spring框架中，Spring Web主要负责处理HTTP请求和响应，同时提供了一系列用于Web开发的工具和接口。SSM（Spring、Struts、MyBatis）是...
Bugku——Get（web入门）
yc20030119的博客
08-04 503
bugeku——get
bugku GET
PRCORANGE的博客
04-07 703
题目： $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 通过使用get方法提交what=flag即可
BugKu练习记录14：GET
最新发布
qq_44396970的博客
07-31 203
通过get传递参数what，当what的值为flag时会输出flag{**}
bugkuctf——web（持续更新中）
qq_43705330的博客
04-11 294
1、计算器 先把算出来的值填进去，发现无法填进去，然后看看原码吧 把maxlength改为3即可，得到flag：flag{CTF-bugku-0032} 2、web基础_$GET 查看源码，发现什么都没有，在好好看看题目所给的代码 分析这段代码，意思就是用GET方式获得变量what的值，当what的值为flag时，就打印出flag{}； 因为$_GET传参时请求的参数是在url中的，所以我们...
bugku:POST，头等舱，GET， 网站被黑，bp，alert，你必须让他停下来，本地管理员
m0_73721944的博客
04-14 939
查看源代码读题，我们看到要用get的方式就要知道在url中找到flag，再看if后面的语句即可得到flag。POST则不在url上请求参数，通过Hackbar或者burpsuite传参，bp在请求报文下方传参如。1.GET通常是在url上请求参数,在网址后跟一个?可以用HackBar插件 postdate，也可以用bp抓包改为post传参。用bp抓包后发送给重发器repeater，在他返回的数据包里即可找到flag。3.bp抓包的话，一个页面可以有很多请求所以有很多包，但一次只能拦截一个包。
BUGKU GET
飞花的世界
01-21 819
flagflag{bugku_get_su8kej2en}
au3-web-api_web-api_
09-30
标题中的"au3-web-api_web-api_"表明这是一个与AutoIt3相关的项目，它实现了Web API接口，使得AutoIt3脚本能够与Web服务进行交互。这允许用户通过网络调用在远程服务器上执行AutoIt3脚本，或者获取远程服务提供的...
用于验证用户权限的 actix-web 扩展
06-28
#[get("/secure" )]#[has_permissions("OP_READ_SECURED_INFO" )]asyncfnmacro_secured () -> HttpResponse { HttpResponse::Ok ().body ("ADMIN_RESPONSE" )}Guard方式保护示例use actix_web_grants:: {Permission...
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
get_service_remote.rar_WEB开发_PHP-PERL_
08-12
标题中的"get_service_remote.rar"暗示我们关注的是一个与获取远程服务相关的项目，可能是通过Perl脚本实现的。"WEB开发"标签表明这个脚本可能与Web应用程序的后端服务交互，而"PHP-PERL"标签则指出该脚本可能涉及到...
BugKu中web题型之post,get传参
D-R0s1的博客
07-21 3788
                          BugKu中web题型之post,get传参        CTF比赛中web题型里经常会见到post和get传参的题型，原理也很简单，在get传参的时候，要构造URL拿一道BugKu中的题来举个例子 很明显，只需要构造what=get，回车，即可得到答案。    在post传参的时候，也是看一下代码要求，例如：       显然...
Bugku CTF——WEB之SSTI学习笔记
qq_51096893的博客
12-19 4733
目录 知识前提 一.题目 二 .理解和学习 三.总结 我们在作为新手去开始进行这些题目的联系的时候只知道一些操作，而不知道原理，这里为新手简单介绍一些SSTI的概念和操作。 知识前提 我们通过实例去一起学习。学习这个之前，我们要知道以下几点： （1）什么是CTF（Capture The Flag） （2）CTF题目类型（我们今天讲解的是WEB类型中注入问题）： 1.MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。 2.P.
BugkuCTF--WEB
其实我是C先生--的博客
11-17 353
初次接触CTF,入门级别 BugkuCTF–WEB 系列 计算器 直接F12 查看一下，更改一下input的 maxlength就好 web基础$_GET 虽然没学过php ，但是也是可以看出来，通过get 请求，如果what= flag 就给结果，所以，因为是get请求，那就直接在url 添加变量值就好了 web基础$_POST 这道题和网上的解法不太一样，自己拿到flag 后上...
bugku解题记录1
weixin_61913198的博客
10-25 302
bugku解题记录1
【愚公系列】2023年06月 Bugku-Web（GET）
时光隧道
06-24 5697
源码审计是指通过对软件或系统源代码的分析和检查，发现其中可能存在的漏洞、安全弱点等问题，并提出修复建议和措施的过程。源码审计的作用在于发现并解决软件开发和运维过程中存在的安全问题，保障系统的安全性、稳定性和可靠性。在网络安全领域，源码审计是一项非常重要的工作。通过对源代码的深入分析，有可能发现黑客可以利用的漏洞，同时也能够帮助开发团队和运维人员更好地理解软件和系统的工作原理，发现潜在的问题并进行修正。如果某个软件被大量使用，那么源码审计是必不可少的一步，以确保安全和可靠性。
BugkuCTF web篇
weixin_45689999的博客
01-19 807
1.web2 先打开F12看看，很容易发现在注释里面有flag。 把flag后面内容输入即可。 2.计算器 发现是一道及其简单的计算题（要是手上没有计算器有些题比较难算的话，可以点击题目换一道蛤，但是怎么换答案都是两位数以上的），输入答案，发现只能输入一位数，打开F12 发现他可输入字符长度为1，双击修改成10等位数，再输入正确答案，flag就出现了。 3.web基础-GET变量参考以下网址了解_...
Bugku_web(一)
weixin_44087538的博客
03-26 522
根据您之前提到的代码片段，当$num被赋值为'1abc'时，is_numeric($num)会返回true，因为'1abc'包含一个有效的数字开头。需要注意的是，POST请求没有长度限制，因此可以传输大量数据，但也需要注意数据的编码和格式，以确保服务器能够正确解析和处理。在解题过程中，保持冷静和专注，不断尝试和学习，你会逐渐提高自己的解题能力。，最终都是index.php，如果文件夹下没有index页，就会列出当前目录下所有文件，这个就比较危险了，当然，可以通过服务器设置权限，避免被人看到你的网站结构。
CTF_BUGKU_WEB_game1
weixin_42724859的博客
06-15 8901
CTF学习过程中，一道BUGKU上WEB题《game1》
$GLOBALS $_SERVER $_REQUEST $_POST $_GET $_FILES $_ENV $_COOKIE $_SESSION
05-26
这个数组中的项目由 Web 服务器创建。 - $_REQUEST: 用于收集 HTML 表单提交的数据，也可以收集 URL 中传递的数据。 - $_POST: 用于收集表单提交的数据，主要用于敏感数据，如密码等。 - $_GET: 用于收集URL中的数据...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烟雨天青色

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值