CTF攻防世界 WEB方向 新手练习区 题解

最新推荐文章于 2024-07-19 16:35:36 发布
最新推荐文章于 2024-07-19 16:35:36 发布
阅读量4.3k 收藏 29
点赞数 4
分类专栏： CTF 文章标签： fiddler javascript web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41151807/article/details/104086703
版权
本文详细介绍了CTF攻防世界中针对WEB方向的新手练习题解，涉及查看源代码、理解robots协议、寻找PHP备份文件、利用JavaScript获取cookie、修复前端禁用按钮以及使用BurpSuite爆破弱密码等技巧，通过实例帮助读者掌握WEB安全基础知识。
摘要由CSDN通过智能技术生成

CTF攻防世界 WEB方向 新手练习区 题解

NO.1 view_source

在这里插入图片描述
显示的是这样↓
在这里插入图片描述
题目很简单，提示右键不能使用，直接F12，查看源代码，得到flag
在这里插入图片描述

cyberpeace{5fd8262428f57d34cf722c47f72ddd5e}

NO.2 robots

在这里插入图片描述
此题提示Robots协议，百度一下Robots是什么。了解了是一个txt的文本就可以了
在这里插入图片描述
在URL后添加robots.txt后提示f1ag_1s_h3re.php，原来 flag在这个PHP文件里面，进入就可以了，得到flag

最低0.47元/天 解锁文章
赤道吻雪
关注
  • 4
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctf，web攻防工具-御剑1.5.7z
04-06
【御剑】是一款知名的Web安全扫描工具，常用于CTF（Capture The Flag）竞赛和网络安全检测。CTF是一种信息安全竞赛，参与者通过展示攻击与防御技术来争夺“旗标”，即获取或保护特定的信息资源。在这样的竞赛中，Web...
网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！
qq_44005305的博客
11-12 277
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
WEB CTF入门题解析
攻防人生3722的博客
07-30 7816
WEB CTF入门学习 入门题1 view_source X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 答案：cyberpeace{ffbb0c3dcdb78ed0674f699dc967ce67} 解析：打开网址http://220.249.52.133:31520/，F12调试模式，查看源码，即可发现flag: cyberpeace{ffbb0c3dcdb78ed0674f699dc967ce67} 入门题2 get_post 题目描述：X老师告诉小宁同学HTTP
CTF初学笔记-web新手题目（附学习资料）_ctf新手训练题目网页flag
最新发布
m0_71744044的博客
07-19 744
题目：1.F12查看源码，发现有长度限制2.方法1：使用hackbar或burpsuite将text=qingdaoshizipeixun post过去绕开长度检测。方法2：直接删除该字段3.得到flag。
CTF中Web题目的各种基础的思路-----入门篇十分的详细
m0_64815693的博客
09-13 2万+
想学习CTF-web这里给你一个思路，给你一个方向
CTF-WEB(攻防世界题目-新手区)
皮卡乒的皮卡乓
09-27 3348
CTF-WEB新手区view_sourcerobotsbackup 新手区 view_source 题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解：右键有用不了，那就直接用F12，查看源码 可以看到这里的注释即为Flag robots 题目：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解： 一进来，啥也没有。根据题目，是robots协议： robots协议也叫robots.txt（统一小写）是一种存放于网站根目录
CTF攻防世界web初级区详解
qq_62540010的博客
12-05 4404
最近几天刚刚接触了ctf，去尝试了一下攻防世界web区的新手篇题目，以下解题过程记录一下自己的学习体会与心得，如果哪里有错可以在评论区告诉我，我及时改正。 1.view_source 1.1获取场景后： 1.2根据题目要求，我们需要查看网页源代码，打开方式一种是鼠标右键打开，一种是按F12键，题目规定无法右键，所以我们按F12打开，如图： 1.3第二种解法：在其他网页打开源代码后把地址换成该网页地址，即view-source:后加上该网页地址，如图： 至此拿到flag，第一题完成 2.robot
ctf web基础中简单题的思路
qq_61988806的博客
09-12 2792
ctf web中最基本题目的类型和做法思路
ctf网络安全攻防练习题
12-04
【网络安全攻防与CTF竞赛】 CTF（Capture The Flag）是网络安全领域中一种流行的竞赛形式，它将攻防技术融入到竞技游戏中，参赛者通过解密、逆向工程、漏洞挖掘等多种技能来获取“旗标”（Flag），从而得分。这种...
CTF Web学习笔记
01-11
### CTF Web学习笔记知识点详解 #### 杂项部分 **1. 隐写术** 隐写术是一种将信息隐藏于其他非秘密数据之中的技术，这种技术通常用于隐蔽通信或数据保护。在CTF竞赛中，经常出现的情况是将flag隐藏在图像、音频...
ctf web培训资料pdf
10-06
通过url访问靶机web站点，观察页面中的功能点，对可能存在漏洞的页面进行探测。 常见的漏洞特征: SQL注入:www.example.com?id=1 文件包含:www.example.com?page=file1.php 文件上传
CTF——攻防世界第一篇
01-08
昨天下午看了关于ctf的视频，发现自己什么也不懂，明明每个字都是我认识的中文，但是组合到一起就不明白了。「我好难……」 而且，看视频我似乎没什么的耐性，一下午下来还是发现自己没学到什么。所以，今天，我决定...
CTF Web入门题目——Bugku Web 题目题解——发送HTTP请求篇（3道基础题目)
日熙的博客
07-14 5670
1）Bugku web基础$_GET: http://123.206.87.240:8002/get/ 题目： 思路： 关键是分析PHP代码： $what=$_get['what']———意思是用get方式提交what的值 if($what=='flag') echo 'flag{****}';———要令what变量与字符串‘flag’相等才 得到flag。 所以我们就直接在地址栏中加上?what=flag。 其中？是变量的标识，这句话表示有一个名为what，值为flag的变量。 答案为：flag{bug
CTF----Web真零基础入门
B_cecretary的博客
01-17 2万+
前置知识： TCP/IP体系结构（IP和端口）： IP是什么：是计算机在互联网上的唯一标识（坐标，代号），用于在互联网中寻找计算机。 访问网站时：域名会通过DNS（解析服务）解析成IP。 所以，互通的前提条件就是双方都能找到对方的IP地址。 内网（局域网）IP和公网（互联网）IP： 内网IP：路由以内的网络，可以连接互联网，但是互联网无法直接连接内网（需要端口映射） 如何判断自己的电脑是内网还是公网： --在本地电脑命令行输入jipconfig，ifconfig（Linux，macos）查看
2021-06-24CTF-攻防世界-WEB新手练习区（12题入门题）
u258710的博客
06-24 2576
CTF-攻防世界-WEB新手练习区（12题入门题）01-view_source02-robots03-backup04-cookie05-disabled_button06-weak_auth07-simple_php08-get_post09-xff_referer10-webshell11-command_execution12-simple_js 01-view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目提示查看网页源代码，但鼠标右键不管用
【和小白一起练习CTF】攻防世界：web基础练习题(1)
xtcc的博客
08-07 3492
robots.txt文档记录了不应该被搜索引擎的漫游器获取的东西 ，它一般放在根目录下，搜索引擎搜索这个网站时，首先访问这个robots.txt，如果它存在，那就按照它上面写的，不允许访问的页面就不访问，如果它不存在，那搜索引擎就可以查阅所有没有口令保护的页面。：打开网页之后，发现有个按钮，但是点击不了，这时按下F12，打开开发者工具，修改网页源代码，去掉disabled，按钮就可以点击了，这时就出现了flag。：这道题目是要我们了解一下网页的备份文件，在了解之后就可以轻松解决这道题目，下面先介绍一下。..
CTF Web方向考点总结
qq_41513009的博客
09-20 1万+
ctf web考点总结
CTF基础知识及web
m0_60484735的博客
04-21 7926
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录CTF基础知识一、CTF简介二、CTF赛事介绍三、CTF竞赛模式1.解题模式（Jeopardy）2.攻防模式（Attack-Defense）3.混合模式（Mix）四、CTF竞赛内容国内外著名赛事1、国际知名CTF赛事2、国内知名CTF赛事五、如何学习CTF1、分析赛题2、常规操作3、入门知识推荐书籍 CTF基础知识 一、CTF简介 CTF（Capture The Flag）夺旗比赛，在网络安全领域中指的是网络安全技术人员之间进行.
最全CTF Web题思路总结（更新ing）
热门推荐
yjprolus的博客
02-12 5万+
个人向CTF Web题思路总结笔记
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值