ctf题集【BUUCTF WEB】[极客大挑战 2019]Http1

最新推荐文章于 2024-05-20 17:20:00 发布
最新推荐文章于 2024-05-20 17:20:00 发布
阅读量471 收藏 12
点赞数 8
分类专栏： CTF WEB 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42667028/article/details/135085322
版权

查看源代码，发现有一个跳转，点击进入

根据提示应该是需要添加请求头Referer

在burp中添加请求头Referer: https://Sycsecret.buuoj.cn

需要修改请求头User-Agent: Syclover

需要添加请求头X-Forwarded-For: 127.0.0.1

唉哟喂New
关注
  • 8
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[BUUCTF][极客大挑战 2019]Http
朋克归零膏的博客
10-13 662
在CTF中修改http头的操作常有BUUCFT另一题,常用到的值User-AgentReferer。
[BUUCTF]极客大挑战 2019EasySQL1 write up
GZWZ_的博客
03-25 3121
这道题很简单，就是想推一下万能密码，So浅写一下啦！
BUUCTF[极客大挑战 2019] EasySQL 1
m0_75178803的博客
06-12 3621
因为这道题是基于sql单引号的注入，我们构造万能密码，#在sql注入中是注释符。题目来源：BUUCTF [极客大挑战 2019] EasySQL 1。用or连接，因为1=1恒真，假或真=真，真或真=真，所以这个语句恒成立。输入 1' union select 1,2,3。查看报错信息发现是基于单引号的注入。由一道题简单引出万能密码的知识点。这是查询数据库可能会用到的句型。只有当输入1’时，页面报错。直接在用户名或者密码区输入。只有当列名字段数为3时，
web buuctf [极客大挑战 2019]Http1
weixin_44214568的博客
08-18 1124
1.开F12进到主页面，先查看源代码，发现php文件 2.链接进入 node4.buuoj.cn:26912/Secret.php 3.题目是关于http的，http的考点大多都是在消息头上，根据网页提示，需要修改页面的来源 也就是修改消息头的Referer参数 关于referer参数，正常页面输入url进入其他网页是不用配置referer参数的，但是在通过超链接进入其他网页的时候，客户端的请求会配置上referer参数，也就是超链接所在的url。 我们可以通过burpsuit修改参数，打..
buuctf [极客大挑战 2019]Http1
weixin_63289925的博客
04-07 4849
啥也没有，查看网页源代码 看到了一个不一样的东西，url+/Secret.php进行访问 图是我们不是从https://Sycsecret.buuoj.cn这个地方来的，我们就欺骗它从这个地方去试试 需要使用到HTTP Referer伪造 Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。” 方法一：使用bp抓包，在最后一行加上Referer:https://...
BUUCTF [极客大挑战 2019] Upload
Senimo
12-17 2454
BUUCTF [极客大挑战 2019] Upload 考点： 1. 启动环境： 有上传头像的地方，首先上传正常图片测试： 上传了一张.jpg格式的文件，也显示不是图片 后续测试.php、.txt都不行，可能不止限制了文件后缀，使用BurpSuite抓取数据包： ...
ctf题集【BUUCTF WEB】[极客大挑战 2019]Upload1
qq_42667028的博客
01-06 459
alert("whoami")
BUUCTF [极客大挑战 2019]EasySQL
qq_68581192的博客
07-05 352
可以发现是与上面有不同回显的，可知是单引号注入，可以用 ’ 闭合查询语句和 or 绕过再结合 # 注释符。输入用户名1’ or 1=1#，密码1，flag显示如下图。发现显示错误，我们再试试输入用户名1’，密码1，显示如下图。先尝试输入用户名1和1"，密码1，显示均为下图。
BUUCTF [极客大挑战 2019]PHP 1
weixin_45642610的博客
01-14 5118
BUUCTF [极客大挑战 2019]PHP 1-刷题日记 进去后是这样： 提示备份，用dirsearch或dirmap扫出来（怎么安装上网找，很多教程，实在不会可以问我（除了dirmap））。搜个大字典下载，自带的字典很少。 py3 dir.py -u http://3c25afd0-8c4a-4832-8e11-f182ffcccae4.node3.buuoj.cn/ -e * -w db/dir.txt -u+地址 -e选择语言 -w选择字典 要多试几次，有时扫不出来，真的坑。（御剑更坑！） 输
BUUCTF Web [极客大挑战 2019]Havefun
热门推荐
wangyuxiang946的博客
10-25 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [极客大挑战 2019]Havefun一、题目简介二、思路分析1）信息泄露2）代码功能审计三、解题过程1）查看页面源代码2）提交参数四、总结 一、题目简介 进入题目连接以后，出现了一只「猫」，普普通通的一只猫，没什么特别的功能。 二、思路分析 1）信息泄露 这一关是「信息泄露」.
国科大web安全中期CTF.pdf
11-22
国科大web安全中期CTF
国科大web安全技术期末CTF.pdf
11-22
国科大web安全技术期末CTF
CTF Web解题大解密：如何找到神秘的Flag，成为夺旗赛的MVP
12-29
CTF，全称Capture The Flag...而Web解题，则是CTF比赛中的一种重要类型。 在CTF Web解题中，我们的目标是找到隐藏在网站中的Flag。这些Flag就像宝藏一样，藏在网站的各个角落，只有找到它们，我们才能获得比赛的胜利。
CTF-WEB入门DOC-2019版1
08-03
1. 明确自己打CTF是为了娱乐，还是为了以后的工作发展 2. 如果是为了工作，那么需要一颗非常有毅力的心 3. 做好放弃周末休息时间的准备 4. 你的绝大多数
CTF-WEB[GXYCTF 2019]BabyUpload
02-08
CTF-WEB[GXYCTF 2019]BabyUpload
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8230
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
web安全之登录框渗透骚姿势，新思路
qq_47289634的博客
05-10 579
越权漏洞的挖掘大部分是通过对比两个用户的请求包以及响应包，来观察不同之处，有的时候替换一下响应包就直接越权，其中特别要关注的是uid，这里在挖掘逻辑漏洞和越权漏洞时建议使用burp中的compare模块进行两个数据包的比对，非常直观。width=500&height=100导致可以随意更改大小，配合脚本批量请求，很容易就会把带宽占满，造成dos攻击。不管漏洞挖掘还是挖SRC，登录框都是重点关注对象，什么漏洞都有可能出现，登录框也是框，见框就插就对了，说不定会有奇效。看到登录框，输入信息后，抓包。
HCIP-Datacom-ARST自选题库_02_网络安全【道题】
2301_80961833的博客
05-20 477
为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址，过滤掉非法MAC地址。中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见，为了防止中间人攻击或IP/MACSpoofing攻击，可以采取以下哪些配置手段?多远题461/805、为了防止仿冒DHCP服务器接入网络，可以在交换机上开启DHCP Snooping功能，配置步骤包括以下哪些选项?开启DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能。
Upstream最新发布2024年汽车网络安全报告-百度网盘下载
最新发布
qq_18209847的博客
05-20 135
Levy总结道：“在负责保护车队、电动汽车充电站和基础设施的网络安全利益相关者中，对汽车网络安全的重要性日益增加。特别是在GenAI日益普及的情况下，其降低了黑帽子行为者的进入门槛，使他们能够比以往更快、更有效地进行大规模攻击。这份报告的第六版着重介绍了汽车网络安全的拐点：从实验性的黑客攻击发展到规模庞大的攻击，并产生了怎样的影响。另外今年的报告还提供了关于网络攻击的财务影响的独到见解，它提供了一个可操作的框架，用于在现实场景中衡量网络攻击的货币影响。
[极客大挑战 2019]BuyFlag
07-29
根据引用\[1\]，题目要求买flag，需要满足两个条件：首先，必须是来自CUIT的学生；其次，需要输入正确的密码。根据引用\[2\]的描述，有人尝试了一些方法，发现需要在cookie中设置一个USER变量为1来表示是CUIT的学生，但是密码还是不正确。经过仔细观察，发现需要使用POST提交方式，并且还需要提交money参数。然而，由于money参数过长，导致了strcmp函数的问题。strcmp函数在PHP5.3之前存在漏洞，当数据类型不匹配时会返回0，即与比较成功的结果一样。因此，只要传入非字符串类型的数据，比如数组，就可以绕过密码验证。这个漏洞可以通过查看参考资料\[4\]中的文章了解更多细节。另外，引用\[3\]提到了is_numeric函数的一些特性，对于空字符%00，无论是放在前面还是后面，都会判断为非数值；而空格字符%20只能放在数值后面才会被判断。这些信息可能对解题有所帮助。 综上所述，题目要求满足CUIT学生身份和正确的密码才能购买flag。通过设置cookie中的USER变量为1来表示CUIT学生身份，然后使用POST提交方式，并传入非字符串类型的数据来绕过密码验证。此外，还需要注意is_numeric函数对空字符和空格字符的判断规则。 #### 引用[.reference_title] - *1* [[极客大挑战 2019]BuyFlag](https://blog.csdn.net/m_de_g/article/details/127720694)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [CTF学习笔记——[极客大挑战 2019]BuyFlag](https://blog.csdn.net/Obs_cure/article/details/113820888)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值