CTF--攻防世界Web新手训练1-6

最新推荐文章于 2024-04-17 08:06:00 发布
VIP文章 最新推荐文章于 2024-04-17 08:06:00 发布
阅读量1.2k 收藏 6
点赞数 1
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40730029/article/details/105418226
版权
1. view_source
2. robots
3.backup
4.cookie
5.disabled_button
6.weak_auth

1.view_source

题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

在这里插入图片描述

进入题目场景，点击F12，查看代码，flag就在代码里

在这里插入图片描述

cyberpeace{f567608e54634d5a78afe68441b92035}

2.robots

题目：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。

在这里插入图片描述

点到题目场景里去，页面是空白的，因为题目说的是robots协议，Robots协议（也称为爬虫协议、机器人协议
最低0.47元/天 解锁文章
本人&ren
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-入门练习题
10-30
题目来自于蓝盾服务器，难度适中，适合于练习，需要wp请留言
CTF练习——WEB安全（BurpSuite为主）
zytjulie的博客
08-22 2726
CTF训练，WEB安全，Burpsuite部分
CTF_WP-攻防世界web题解(1)，2024年最新网络安全零基础
最新发布
2401_83974607的博客
04-17 1026
题目描述：想想初始页面？尝试访问index.php，没反应，返回结果一样用dirbuster扫描一下，发现果然有个index.php，并且大小跟1不一样，并且返回码是302再次尝试访问，还是不行搜索得知，302是被重定向了用burpsuit抓包发送，flag被隐藏，查看headerflag藏在报文头里备份文件搜索得知：php的备份有两种：.php~和.php.bak修改urlindex.php.bak自动下载了一个文件，打开发现flag打开链接是一个维基百科的说明，
2021-06-24CTF-攻防世界-WEB新手练习区（12题入门题）
u258710的博客
06-24 2472
CTF-攻防世界-WEB新手练习区（12题入门题）01-view_source02-robots03-backup04-cookie05-disabled_button06-weak_auth07-simple_php08-get_post09-xff_referer10-webshell11-command_execution12-simple_js 01-view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目提示查看网页源代码，但鼠标右键不管用
CTFd-Web题目动态flag
Elite的博客
11-17 1353
本文详细讲解了如何在ctfd等靶场部署具有动态flag的web题目，并介绍了如何用docker仓库拉取web题目
【和小白一起练习CTF】攻防世界：web基础练习题(1)
xtcc的博客
08-07 3126
robots.txt文档记录了不应该被搜索引擎的漫游器获取的东西 ，它一般放在根目录下，搜索引擎搜索这个网站时，首先访问这个robots.txt，如果它存在，那就按照它上面写的，不允许访问的页面就不访问，如果它不存在，那搜索引擎就可以查阅所有没有口令保护的页面。：打开网页之后，发现有个按钮，但是点击不了，这时按下F12，打开开发者工具，修改网页源代码，去掉disabled，按钮就可以点击了，这时就出现了flag。：这道题目是要我们了解一下网页的备份文件，在了解之后就可以轻松解决这道题目，下面先介绍一下。..
ctfshow新手杯（web）
m0_62422842的博客
10-07 2275
前天ctfshow举办的新手杯，里面的部分web题对于我来说还是有必要记录一下的。里面的大师傅都太强了。还有最后一道web，看了官方wp，有种本能的抗拒。这种题涉及的知识点超出了我的学习范围。还得继续积累知识，向大师傅们学习。
新手上手ctf web简单小题教程 第二弹
2301_79817291的博客
10-27 136
总结:可以查看源代码，运用hackbar插件，在当添加需要的条件，还可以运用抓包，改变请求方式，利用域名修改网址。2.点击hackbar,再点击load url将该网址放进第一个框中，勾选post data。3.再第二个框里输入what=flag,最后点击execute,就可得到。2.运用x_forward_for 域名，加入需要网址。根据题目可知，需要参数what=flag.3.如需要特定浏览器，则添加referer。2.把admin=0改成admin=1。1.右击鼠标，检查源代码。
CTF题目学习记录
NeverSay_GiveUp的博客
11-10 829
CTF题目学习记录 题目1 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解题思路： view_source [原理] 浏览器开发者工具 [目的] 掌握查看源代码的方式 [环境] windows [工具（浏览器）] firefox（火狐）或chrome（谷歌） [步骤] 1.用firefox打开页面，摁下F12，打开查看器可以得到flag 2.或用chrome打开页面，摁下F12，在Elements栏可以得到flag 题目2 X老师上课讲了Robots协议，小宁同学却上课打了瞌
CTF新手题
bailandawang123的博客
06-11 846
通过代码我们可以发现，题目分析：flag在变量中，GET方式从地址栏传参，Isset()检测变量是否已设置并非NULL，preg_match()用于执行一个正则表达式匹配，/^ 开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹配一次或多次，$/ 结尾。验证码，当我们看到这个题时，输入计算出结果，发现只能输入1位，但是答案是俩位，此时我们应该在前端修改输入长度，然后就可以输入答案了。利用kali下载tplmap,的yourip，输入自己的网址，答案就出现了。
ctf-web网络安全课程视频.zip
10-19
1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
CTF-网络挑战使用PHP在Web中进行CTF挑战链接： :
CTF-网络挑战
03-02
本项目只是对历届CTF开源的网站 申明 由于本人重新向出题人申请重新对过渡进行修改发布的权利，但对每个题均标明了出处，如涉嫌犯罪，立马致歉删除。 对于部分没找到flag的翻译，会自己随便添加 对已提供Dockerfile...
ctf web5 练习_CTF-攻防世界-WEB新手练习区 Writeup（12题入门题）
weixin_33603656的博客
01-15 3435
注：作者是CTF初学者，边学习边记录，如有错误或疏漏请批评指正，也请各位大佬多多包涵。攻防世界-WEB新手练习区 12题入门题 Writeup(注意：攻防世界WEB题每次生成场景后，有时flag会改变，因此flag不同不要在意，主要是学习解题思路和方法)0X01view_sourceX老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。题目提示查看源码，鼠标右键不管用，用F12...
攻防世界web练习区初级
weixin_52555162的博客
02-20 4020
最近开始学习刷CTF的题目，在这里记录一下web小白的的刷题记录，大佬请直接忽略~ 一、view_source 打开题目地址 根据题目提示可以知道这里应该是要我们直接查看源代码，我们查看源代码试试 找到flag,这种简单解法的送分题一般只会作为CTF竞赛的签到题 二、robots 根据页面提示，这里我们直接GET传参robots.txt 根据提示我们接着访问这个目录 得到flag： cyberpeace{b2d393affbdb4f3d26058...
CTF-WEB(攻防世界题目-新手区)
皮卡乒的皮卡乓
09-27 3265
CTF-WEB新手区view_sourcerobotsbackup 新手区 view_source 题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解：右键有用不了，那就直接用F12，查看源码 可以看到这里的注释即为Flag robots 题目：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解： 一进来，啥也没有。根据题目，是robots协议： robots协议也叫robots.txt（统一小写）是一种存放于网站根目录
记一次院赛CTF的WEB题（入门级别）
热门推荐
CTF小白的博客
04-14 2万+
目录签到一签到二口算小天才easy php录取查询我爱pythonSpring 这次院赛的题目比较基础，适合给刚入门CTF的小白提供一个大致CTF解题思路。（主要因为本人小白，表示能学到不少东西。） 签到一 题目中直接给了flag，提交就可以了。 签到二 这题主要考察的是基本的F12能力，查看网页源码，以及修改input输入框的长度。 口算小天才 这题通过题意，是需要让我们在1~3秒内回答...
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
1. 通过试错法找到可以绕过的字符，常用的有 null 字符（%00）、双字节绕过（%252e）、unicode 编码绕过等。 2. 经过试错法，发现可以使用双字节绕过来绕过筛选器，构造如下 URL： ``` ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值