BugKu_web12

最新推荐文章于 2024-03-26 20:56:09 发布
最新推荐文章于 2024-03-26 20:56:09 发布
阅读量118 收藏
点赞数
分类专栏： CTF刷题记录 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42702981/article/details/115767950
版权

在这里插入图片描述看到这这个的时候，一开始还以为是sql注入
结果，管理员系统，Username一般为admin，然后就是密码了
打开开发者模式：
在这里插入图片描述看到注释：应该是密码，不过要base64解码

在这里插入图片描述既然是说本地管理员系统，那么就是要将IP地址改成127.0.0.1
这里很多人用到是BP抓包，而我推荐火狐插件IP Address。
在这里插入图片描述这样就可以轻松改变我们的IP地址，服务器就会
X-Forword-For是127.0.0.1.
在这里插入图片描述

~羽~.
关注
专栏目录
BugKu_WEB_(1)
young的博客
07-21 1044
BugKu平台练习wp
Bugku CTF web12（Web）
ChaoYue_miku的博客
02-23 1126
0、打开网页，发现需要输入用户名和密码 用户名使用admin 密码可以爆破得到，也可以查看注释 将dGVzdDEyMw==进行base64解码得到密码：test123 1、输入用户名和密码 无法登录，提示只有本地管理员可以访问，由此考虑到使用xff方法修改IP为本地地址 2、使用BurpSuite抓包 3、添加：X-Forwarded-For: 127.0.0.1后发送 4、得到flag：flag{9876894a5ec96ef77b6d54ba5cd983bf.
bugkuCTF——web1--web12（wp）
h_adam的博客
01-19 408
Web1 F12查看得flag Web2 只能输一位，F12修改源代码，验证得到flag Web3 URL+？what=flag Web4 用hackbar构造what=flag得flag。 Web5 题目描述矛盾，构造URL+？num=1x Web6 F12查看network，payload底端有Unicode编码 Unicode转ASCII Web7 Burp抓包，随便发送一个东西，删除发送得到flag Web8 URL+?hello=file(‘flag.php’) 得到flag。 W
新BugKu-web篇-web12
jiuyongpinyin的博客
05-29 123
web12 这道题先随便尝试一个用户名和密码 提示IP地址禁止访问，这道题这似曾相识的感觉，让我想到了一个html的请求头的参数： X-Forwarded-For，它是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Extension）标准之中。 所
BugkuCTF web12_本地管理员 writeup
Mitchell_Donovan的博客
12-21 1090
原题链接 key:base64解码+XFF伪造请求头 ①查看源代码发现了线索，拿去base64解码得到字符串‘test123' ②猜测用户名admin，密码test123，尝试登陆，发现登陆失败 ③题干反复强调”本地",可以想到用伪造XFF请求头来访问 知识补充：伪造XFF头（IP欺骗） ④burpsuite抓包，送到repeater，然后在请求头部 Headers 添加 X-Forwarded-For:127.0.0.1，go一下即可得到flag ...
BugKuCTF WEB 你必须让他停下
无限迭代中......
07-07 646
http://123.206.87.240:8002/web12/ 题解： 版本一 禁用网页JS脚本 各浏览器禁用某网站JS脚本的方法 多次刷新 当10.jpg时，出现flag 版本二 工具：BurpSuite 抓包 ...
BugKu_web11
羽的博客
04-17 160
黑客留下后门，就想着会不会存在shell.php这个文件，输入还真有！！！ 当然也网上查了下，正规解法是用御剑扫描，这样可以找到shell.php.然后才是这个页面 接下来就用BP爆破就好了 我这里用社区版，之前专业版被我弄坏了，一气之下就卸载随便安装了个社区版。不过也可以做，自己网上找个字典跑一下就好了，耐心点！！！！ 这里看到hack这个密码的长度明显不一样，打开它的响应包看一看，果然找到flag. 如果不会爆破密码就请百度了 ...
Bugku_web(一)
最新发布
weixin_44087538的博客
03-26 524
根据您之前提到的代码片段，当$num被赋值为'1abc'时，is_numeric($num)会返回true，因为'1abc'包含一个有效的数字开头。需要注意的是，POST请求没有长度限制，因此可以传输大量数据，但也需要注意数据的编码和格式，以确保服务器能够正确解析和处理。在解题过程中，保持冷静和专注，不断尝试和学习，你会逐渐提高自己的解题能力。，最终都是index.php，如果文件夹下没有index页，就会列出当前目录下所有文件，这个就比较危险了，当然，可以通过服务器设置权限，避免被人看到你的网站结构。
CTF_BUGKU_WEB_game1
weixin_42724859的博客
06-15 8953
CTF学习过程中，一道BUGKU上WEB题《game1》
BugKu_web30
羽的博客
05-30 124
dai
BWVS.rar_BWVS bugku_vulnerability
09-23
Bugku Web Vulnerability System
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
Bugku_bp [Study notes][Web]
m0_52894850的博客
11-22 2677
打开环境 已知用户名，只需要爆破密码，题目中提示弱密码top1000。搜索后发现是一个字典，下载字典文件。 Burp suite设置好代理proxy (options -> proxy), 打开拦截Intercept is on，页面随便输入一个密码，Action -> Send to Intruder。 Intruder中消除所有变量(clear$)，对密码设置变量(add$),这里我对用户名与密码均设置了变量，选择Cluster bomb。 Payload中添加之前..
BUUCTF:[GXYCTF2019]BabyUpload1
羽的博客
07-07 3168
文件上传漏洞。 不过这里我要吐槽一下，这个题首先他不允许传.png文件， 再者.jpg文件不能大，打了也报错，传不上去。 可想而知，我当时在做这个题的时候跟见了鬼一样难受，什么文件都传不了。 接着做题吧： 试着传一个PHP文件，告诉我不能传ph开头的文件后缀名，所以这里表示后端把所有php和php的别名都封死了。 根据之前upload-labs积累的绕过姿势，还可以上传.htaccess文件。 再次上传一句话木马时，又被拦截了，这里应该是后端检测了文件内容。盲猜检测<...
XCTF：unfinish（2018网鼎杯）（SQL二次注入）
羽的博客
09-14 1180
见到这题，我就和上面的图片是一样的（很形象） 扫出个注册页面 简单fuzz，可以知道他过滤了逗号和information,没有逗号，就防止了报错注入，因为注册界面一般是insert语句。又把information这个SQL注入中重要的数据库过滤了。然后就很难。 正确思路应该是二次注入 当注册时用户名使用：1' and '0 当注册时用户名为：1' and '1 所以这里是存在二次注入的。 在mysql中，+只能当做运算符。 ...
BUUCTF-web:[ACTF2020 新生赛]Upload1
羽的博客
07-07 651
文件上传漏洞：有个前端检查，有个后端黑名单，过滤了php后缀。 绕过方法：
BugKu_web_source
羽的博客
06-29 627
源代码这个是假的 在kali扫描 dirb http://114.67.246.176:17328/ 看到有git相关的文件 把它下载下来： wget -r http://114.67.246.176:17328/.git, 下载完毕后 进入文件位置： 使用命令：git reflog 在使用git show 命令查看flag。 一个一个试 ...
Xctf:CAT
羽的博客
07-23 507
尝试了很多命令执行的，发现并不是命令执行 而在URL中具备URL解析功能 可以在URL中输入%79 尝试。 然后就是一个Djiano的特性和PHP的特性。 在报错信息中可以找到 不看看dalao的wp我怎么做啊 ...
BuuCTF：[极客大挑战 2019]BuyFlag 1
羽的博客
07-19 483
为什么要把user=0 改成user=1 知道的可以告诉我
bugku flask_fileupload
06-06
Bugku Flask FileUpload是一个用于在Flask Web应用程序中处理文件上传的库。它支持多种文件上传解决方案，包括本地文件系统、Amazon S3、Google Cloud Storage等。非常感谢您的提问。如果我理解正确的话，您想知道...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值