CG-CTF-Web-单身一百年

最新推荐文章于 2020-09-29 21:27:06 发布
最新推荐文章于 2020-09-29 21:27:06 发布
阅读量563 收藏 1
点赞数
分类专栏： CTF刷题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41617034/article/details/93975743
版权

单身一百年

1.题目
在这里插入图片描述
2.我们访问题目地址，看到下图所示
在这里插入图片描述
3.二话不说，我们先来查看源码
在这里插入图片描述
4.我们看到链接是定向到index.php，但是我们点击_到这里找key__出现的却不是这个，原因是什么呢，请看下面两幅图的对比
在这里插入图片描述
在这里插入图片描述
5.由上面两幅图可以知道，这是在访问index.php的时候，被重定向了，好的，咱们来抓包！！

  • 将被重定向的地址，修改为正确的index.php地址，注意web9也被重定向了，这里是web8，而这道题是web9，这个也需要修改
    在这里插入图片描述
  • 修改为下图所示，找到flag
    在这里插入图片描述
1stPeak
关注
专栏目录
google-ctf：Google CTF
02-04
Google CTF 该存储库列出了2017-2019 Google CTF中使用的大多数挑战以及可用于运行这些挑战的大多数基础结构。 重要信息-2017、2018、2019和2020文件夹中的代码具有未修复的安全漏洞。 这些是故意存在的，并且在...
云演CTF: 001单身一百年也没用和002单身20年的手速
wanguixiu的博客
06-09 640
云演CTF: 001单身一百年也没用和002单身20年的手速 作者: admin 时间: 2021-05-27 分类: 云演CTF 做前两题的时候没想到发出来，现在补上第一题在search_key.php的返回头里，通过chrome开发者工具能看到，然后base64解码提交第二题在search_key.php的返回体里，地址栏中输入这种格式的...
CG-CTF simple machine
YenKoc的博客
04-11 381
这题讲道理还是蛮坑的，有些点如果不会的话，会卡死你，然后就是代码有点长，需要有很好的耐心。 找到主函数： 这里的mmap函数，是一个分配内存的函数，主要是存放文件的，下午也是百度了下才知道，这东西对于文件的存取和共享修改的效率有很高的提高，这里就简要的认为是个分配内存空间的函数，同时360的加固反调试mmap函数会去检测traceid的值，进行反调试，虽然这种绕过也挺简单的。2333 二.加...
CG CTF 你单身一百年也没有用
qq_46389295的博客
02-23 308
题目链接 点开到这里找key，发现什么都没有，使用brupsuite抓包并将抓到的包放到Repeater模块 在response里边得到flag nctf{this_is_302_redirect}
CG CTF WEB 单身一百年也没用
无限迭代中......
07-02 965
http://chinalover.sinaapp.com/web9/ 题解： 工具：Burp Suite 抓包
CTF——南邮攻防平台（web）
加载中...
11-17 5931
一、签到题火狐浏览器中打开页面，F12打开开发人员工具查看网页源代码，发现flag：二、md5 collision题目所给的php源码如下：<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
超微X11SPW-CTF主板用户手册
最新发布
04-01
超微X11SPW-CTF主板用户手册
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
saigar-ctf:Saigar CTF 平台
05-29
赛加尔CTF世界上第一个众包调查的 CTF 平台介绍Saigar CTF 是一个开源 CTF 平台，用于促进众包调查，可以扩展到数百个具有实时数据的并发用户。 Saigar CTF 平台促成的最大事件有500 多个用户，在6 小时内提交了8,...
CG-CTF web题(部分)
aceXc
05-11 2519
南邮CTF练习题（http://ctf.nuptzj.cn/） 记录新手努力的每一时刻！ 1.签到题 这里采用的是360浏览器，打开题目地址，使用工具——查看源代码即可，这里也可以使用快捷键F12/CTRL+U。 Flag：nctf{flag_admiaanaaaaaaaaaaa} 2.md5 collision 分析代码： 要求 $md51 = md5(‘QNKCDZO’); a=@a = @...
CG-CTF-Web-单身二十年
1stPeak's Blog
06-20 990
单身二十年 1.题目 2.我们进入目标网址 3.看到上图中的链接，一开始我直接点击后，出现下图所示，并且审查源码都没有头绪 4.这时，我想到会不会是在之前的链接上做了手脚，于是我查看源码 5.由上图可以看出，该链接的脚本指向search_key.php，但是之前我们点击该链接却是被跳转到no_key_is_here_forever.php，那我们就来看看这个search_key.php源码...
CGCTF平台web题writeup
test
10-25 1万+
前言 正文 签到题 10pt tips : 这一定是最简单的 连接 恩，key在源代码中 md5 collision 20pt 连接 直接贴出了代码 $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' &amp;amp;amp;&amp;amp;amp; $md51 == $md5...
CG CTF WEB 单身二十年
无限迭代中......
07-01 530
http://chinalover.sinaapp.com/web8/ 题解： 工具：Burp Suite 抓包
CTF writeup 2_南邮网络攻防训练
热门推荐
Troy
10-28 146万+
地址地址WEB签到题这一定是最简单的 传送门：http://chinalover.sinaapp.com/web1/“key在哪里？ ” 在源码里~md5 collision源码<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51
南邮CTF平台writeup：Web(一)
All Blue的博客
11-04 4387
签到题查看网页源代码即可 md5 collision$md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else { echo "fal
CG-CTF-Web-MYSQL
1stPeak's Blog
06-28 1547
MYSQL 1.题目 2.我们打开题目地址 3.看来有个robots.txt，我们来访问一下，出现下图所示 4.那我们接下来分析代码： <?php if($_GET[id]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); //连接数据库 mysq...
cgctf-Web
baidu_39504221的博客
09-29 598
目录签到题md5 collision签到2这题不是WEB层层递进单身二十年php decode文件包含 签到题 md5 collision md5碰撞 $md51 = md5('QNKCDZO'); //对QNKCDZO进行md5加密 $a = @$_GET['a']; //通过get方法获取a的值 $md52 = @md5($a); //对a的值进行md5加密 if(isset($a)){ //判断有无传入a if ($a != 'QNKCDZO' &&am
CG-CTF-Web-/x00
1stPeak's Blog
07-01 1055
/x00 1.查看题目 2.进入题目，查看地址，如下图所示： 3.进行代码分析： if (isset ($_GET['nctf'])) { //检测nctf变量是否设置并且不为NULL if (@ereg ("^[1-9]+$", $_GET['nctf']) === FALSE) //ereg，搜索nctf变量匹配的正则，这里的正则是首字母必须匹配到[1-9...
虚拟机挑战解析：hgame-week4-easyvm与cg-ctf WxyVM
这里提到的两个经典虚拟机题目来自南邮的CG-CTF比赛，以及一个名为hgame的活动。CG-CTF的题目可能涉及到基础的数据处理和解密挑战，虽然初看可能并不明显与虚拟机相关，但随着对虚拟机概念的理解加深，可以发现它们...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1stPeak

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值