CGCTF-Web-签到2

最新推荐文章于 2024-08-21 10:00:00 发布
最新推荐文章于 2024-08-21 10:00:00 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： CTF刷题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41617034/article/details/92800770
版权

CGCTF-Web-签到2

1.题目：修改前端代码即可绕过，获得flag
在这里插入图片描述
2.因为zhimakaimen长度为11位，但该输入框最多只能输入长度为10的值，因此，将下图中maxlength="10"改为maxlength="222"（长度大于或等于zhimakaimen字符串长度即可）
在这里插入图片描述
3.获得flag
在这里插入图片描述

1stPeak
关注
专栏目录
[青少年 CTF] Web签到
piggcs的博客
04-03 656
扫出一个备份文件/index.php.bak，在地址输入/index.php.bak。输入指令python dirsearch.py -u http://xxxx。命令行输入 python，返回版本号则安装成功（环境配置成功）。此工具是Python3工具，所以先要部署Python3环境。建议默认安装到C盘 且 勾选PATH（自动配置环境变量）。进入Python官网后找到自己想要的版本和相应的系统。自动下载一个文件，用记事本打开，得到flag。安装完成后 win+r 输入 cmd。
CG-CTF web刷题记录
qq_45130960的博客
11-17 1399
这里刚入门ctf小白一枚 如果有什么地方说错了或者有待改进的地方欢迎指出喔（-w-） 1.签到题 KEY在哪里？ 在网页源码里~fn+F12查看网页源码收获flag一枚 2.签到2 打开题目我们看到题目让给我们输入口令：zhimakaimen 可是输入了之后依然报错呢F12看一下网页源代码 在maxlength处限制了我们输入字符的长度 我们将它改成11 重新输入 “zhimakaimen” ...
https://cgctf.nuptsast.com/-web-签到题
a3uRa的一个窝
10-13 318
ctrl+u
CTF show----web 解题笔记（web签到~web6）
最新发布
wangluoanquan111的博客
08-21 745
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
ctfshow-WEB-web1签到题
热门推荐
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块的第一关,这一关的flag藏在注释中,由于开发人员的粗心,没有及时删除开发过程中的代码注释,从而留下了敏感信息 页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源码 Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag <!-- Y3Rmc2hvd3sxNTA5MDI4My03ZWM3LTQ0ZTQtOWJmNS03YWIwMzllNDU4OTN9...
青少年CTF平台 Web签到
zxsctf的博客
10-09 4051
Web一星简单题，Web签到。直接启动环境，等待30秒左右访问题目链接。
ctfshow刷题-web签到题，web2
m0_52011198的博客
02-21 657
ctfshow刷题
南邮ctf nctf CG-CTF web题writeup
XQin9T1an的博客
08-03 3016
0x01 签到题 题目链接：http://chinalover.sinaapp.com/web1/ 查看源码可得到flag flag:nctf{flag_admiaanaaaaaaaaaaa} 0x02 md5 collision 题目链接：http://chinalover.sinaapp.com/web19/ 题目给了源码 $md51 = md5('QNKCDZO'); $a = @$_G...
CG-CTF——WP（WEB[一]）
hahaha233330的博客
12-03 1365
CG-CTF——WriteUp（一） 工具： ①Winhex：图片隐写工具，可通过搜索“ctf”“CTF”“key”“flag”等关键字得到flag。 ②在线工具HtmlEncode/BASE64转换：注意源代码里奇怪的字符串，可以尝试解码（分清类型）。 ③BurpSuite：抓包工具，这个很好用。 ④Wireshark：抓包工具。使用说明： 1、签到题 直接F12查看源代码就可以得到flag...
南邮CTF-部分题目writeup
gfoooooo的博客
10-15 2440
    1.签到题 题目非常简单，在审查元素中就可以发现flag 题目传送门：http://chinalover.sinaapp.com/web1/ 2.md5 collision 这道题利用了php的弱比较和md5值碰撞 而源码要求a和QNKCDZO的md5值相同，但a和它不相等 QNKCDZO的md5值为：0e830400451993494058024219903391 ...
南邮CTF Web类writeup
weixin_43603180的博客
09-10 644
https://cgctf.nuptsast.com/challenges#Web
考勤签到web系统
07-21
PHP mysql 的web开发
签到页面html
06-13
很实用的签到页面html 源代码
https://cgctf.nuptsast.com/-web-签到2
a3uRa的一个窝
10-13 425
前端限制，修改长度
ctfshow web web签到--web14
2301_81040377的博客
06-06 707
要让回显有用的东西我们不可能回显几万，靶机都没了，所有挨着试。我想手注的，但是不知道为什么没有回显了只能sqlmap了。本来是想直接命令执行的，发现过滤了就用这个来看目录。SQL注入，我之前是没遇到这种格式的长了新姿势。php伪协议，不知道flag文件所以不能用。可以手注空格绕过，但是我的还是没有回显。显然我们不能用正常的SQL注入了。v1必须为字母v2必须为数字。查看源码原来我们的木马太长了。那么我们就需要用特殊的密码。刚好闭合，管理员身份就过了。我们并不知道密码，这里用。访问F12获得查询语句。
基于Web课堂签到管理系统(源码+开题)
sryue08的博客
03-04 1058
因此，开发一款基于Web的课堂签到管理系统，实现学生签到、作业管理、课表查询等功能的自动化与智能化，成为当前教育领域技术创新的重要方向。该系统通过集成学生信息管理、课表查询、作业提交与批改、学生签到与请假等模块，实现了教学流程的线上化、数据化，为教师和学生提供了更加便捷、高效的教学环境。同时，该系统还能够实时监控学生的学习状态，为教师提供精准的教学反馈，有助于提升教学质量和学生的学习效果。通过本系统的研究与应用，预期能够推动教育信息化的发展，提升教学质量和学生的学习效果，促进教育资源的优化配置和高效利用。
CTFShow-WEB(签到题~5) WP
PP Jun的博客
08-01 1063
；
2024腾龙杯web签到题-初识jwt（签到：这是一个登录页面）
Welcome To Myon'Blog !
03-18 886
它是 JSON Web Token 的缩写，是一个开放标准，定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息，该信息可以被验证和信任，因为它是数字签名的。它就是一种认证机制，让后台知道该请求是来自于受信的客户端。jwt 由三部分组成，它们之间用圆点(.)连接，这三部分分别是：Header、Payload、Signature。回到最初请求的 login ， post 传入 json 格式的 tooken。回显得到一个 token ，也是 json 的格式。
ctf 菜鸟杯 web签到
09-12
在CTF菜鸟杯的Web签到题目中，参与者需要通过某种方式获取flag。根据引用[2]的内容，有人成功获取了flag，flag的值是ctfshow{f187f7ae-fffe-4631-b2e1-29dad7adc5be}。值得一提的是，根据引用和引用的描述，这些Web题目对于一些新手来说可能比较具有挑战性，需要不断积累知识和向经验丰富的大师傅们学习。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1stPeak

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值