CTF学习之路---bugku WEB篇-WEB2（更新中）

最新推荐文章于 2024-07-30 20:51:00 发布
最新推荐文章于 2024-07-30 20:51:00 发布
阅读量1.4k 收藏 1
点赞数 1
分类专栏： 学习 文章标签： CTF学习之路-bugku-WEB-WEB2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42787899/article/details/85674524
版权

1.WEB2

题目链接 http://123.206.87.240:8002/web2/
第一题为签到题，页面挺好玩，主要进入有一组滑稽笑脸
在这里插入图片描述
在这里插入图片描述
使用F12查看源代码即可找到flag值

签到题没什么好说的

踏坑的小白
关注
专栏目录
Bugku解题 web (二)
weixin_46703850的博客
03-28 1105
Bugku解题 web12.web1113.web1213. web814.web915.web1016. 介绍:记录解题过程 12.web11 描　　述: 网站被黑了 黑客会不会留下后门 先用御剑进行扫描，可以获得网站后台 http://114.67.246.176:14175/shell.php， 然后利用Burpsuite暴力破解。 密码是:hack flag{219622b0bf43fe45a8cfa2bca9650de7} 13.web12 描　　述: 本地管理员 改成
CTF BugKu平台———(Web篇②）
Aluxian_的博客
05-10 989
源代码： unescape编码：https://tool.chinaz.com/Tools/Escape.aspx PS：p1+’%35%34%61%61%32’ + p2 然后提交即可 67d709b2b54aa2aa648cf6e87a7114f1 文件包含： file=php://filter/read=convert.base64-encode/resource=index.php #构造pyload 好像需要密码： bp爆破密码：12468 备份是个好习惯： ...
【Bugku】Web系列(持续更新~~~)
最新发布
m0_59151303的博客
07-30 229
打开环境在输入框输入答案发现只能输入一位数，那我们想到修改输入框内容长度，我们右击页面点击检查，找到输入框的代码修改长度为10。本题是POST传参，我们通过火狐浏览器的HackBar传入post参数，根据页面的代码我们传入一个what=flag。本题是GET传参，我们在url上传入参数，根据页面的代码我们传入一个what=flag，得到flag。我们右击页面点击检查，查看页面代码，得到flag。进入环境，出现一个弹窗，点击确实发现什么也没有。点击验证，弹出窗口，得到flag。打开环境，发现一段PHP代码。
bugku web2
weixin_30711917的博客
04-13 125
多次 访问页面 看起来是sql注入，加个'试试 页面报错，看来是注入点， id=1' and '1'='1# 结果发现页面还是Error,猜测是有什么过滤了，这时我们使用一种新办法，异或注入 异或注入原理 1^1=0 0^0=0 1^0=1 所以我们构造语句id=1'^(length('and')!=0)# 当and被过滤，length('and')=0，那么语句就...
bugku-web-web2
a3uRa的一个窝
07-31 504
在url前加上view-source: 查看源代码，发现flag
Bugku web web2
dddddd12345456的博客
03-02 169
web2 打开后发现是个大滑稽啊！F12检查元素拿到flag 转载于:https://www.cnblogs.com/agenthtb/p/10460877.html
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
【标题】"BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip" 指的是2021年BugKu网络安全平台举办的AWD（Attack-Defend，攻防）CTF（Capture The Flag，夺旗）排位赛的实战题目，其中的"7"可能代表该赛事的第七个...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 1975
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
006-CTF web题型总结-第六课 CTF WEB实战练习(二) .pdf
07-09
本篇内容主要针对CTF Web实战练习进行了总结，分为入门的第一部分和第二部分，涵盖了多个不同类型的题目，旨在帮助学习者提升Web安全攻防能力。 **入门第一部分** 1. **bugku-ctf 第一题：成绩单** 这个题目可能...
BugKuCTF WEB web2
无限迭代中......
07-07 515
http://123.206.87.240:8002/web2/ 题解： 页面没有任何提示，我们看一下能否查看源代码。点击鼠标右击，发现没有查看源代码选项，正常情况下应该有。
bugku web篇（二）
weixin_51387754的博客
08-29 543
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。...
BugKu-WEB篇2
weixin_51652746的博客
10-16 1629
1.矛盾 先看题目 很明显就是一个传参的题目，直接在PHP里面传参就好，不要忘记“？” 这样就可以得到flag啦~ 2.alert 点进去就看到以下的界面，这就是我们的题目，要怎么做呢？ 不要慌，先看看页面源代码，看到最后面你就会发现有一行js，如下 那就可以用burpsuite抓个包，然后再把最后一行注释里面的代码放到bp的Decoder，然后选择HTML解码就可以得到flag。 抓到包之后 这样就解完啦！ 3.你必须让他停下来 看到题目时就有点意思，思考...
bugku 新平台 web2 利用PhantomJS writeup
sx234com的博客
04-11 424
题目如下：思路：每隔几秒钟页面的公式就会刷新，傻傻的试了几次，发现手速还是不行:dizzy:抓了抓network 也没有什么发现静下来想了想，能不能让我们的pc自己计算出来并且提交呢？答案是可以的！简单的思路是：利用类似爬虫技术爬取页面，将页面中的公式爬取出来，爬出来公式经过计算后，填写到输入框中提交 获得flag。所以我使用了PhantomJS+selenium 实现这一功能代码贴上来 i...
【BugkuCTF】Web--web2
VZZmieshenquan的博客
02-07 1100
Description: 听说聪明的人都能找到答案 http://123.206.87.240:8002/web2/ Solution: 查看页面源代码，发现flag在注释里 Flag: KEY{Web-2-bugKssNNikls9100}
CTF学习（入门）：Bugku--web篇--web2
m0_45157173的博客
11-15 186
CTF学习（入门）：Bugku web篇writeup--web2 题目链接：http://123.206.87.240:8002/web2 涉及操作：查看网页源代码 进入题目，发现大量滑稽！ 如图 并没有看到什么直接的提示 于是查看网页源码： 发现源码里就有一个flag 得到flag，回去填入答题处，结束。 ...
ctf工具之binwalk--windows下(misc).rar
07-30
binwalk是一款用于分析和提取嵌入在二进制文件中的文件和数据的工具。对于CTF比赛来说，binwalk可以帮助我们进行文件的分析和提取，从而更好地理解题目并解决问题。 在Windows下使用binwalk，我们首先需要在官方网站（https://github.com/ReFirmLabs/binwalk）下载并安装binwalk的Windows版本。安装完成后，我们可以在命令行中使用binwalk命令进行操作。 拿到CTF题目中的misc.rar文件后，我们可以使用binwalk来分析该文件。在命令行中，我们输入以下命令： binwalk misc.rar binwalk会对该文件进行分析，并将分析结果显示在命令行中。它会检测并提取出文件中的隐藏信息，并尝试识别文件中可能存在的其他类型文件（如图像、压缩包等）。 除了显示分析结果外，binwalk还支持提取文件中的隐藏文件。我们可以使用以下命令来提取隐藏文件： binwalk -e misc.rar 这会将隐藏在misc.rar中的文件提取到当前目录中。我们可以通过查看提取出的文件来获得进一步的线索或解答。 总之，binwalk是一款强大的CTF工具，它可以帮助我们分析和提取嵌入在二进制文件中的文件和数据。在Windows下使用binwalk可以通过命令行进行操作，从而更好地解决CTF比赛中的问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值