BugkuCTF之web题之细心

最新推荐文章于 2024-05-11 02:11:37 发布
最新推荐文章于 2024-05-11 02:11:37 发布
阅读量7.1k 收藏 5
点赞数 8
分类专栏： CTF题 BUGKUCTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42967398/article/details/84929274
版权
CTF题 同时被 2 个专栏收录
115 篇文章 16 订阅
订阅专栏
BUGKUCTF
11 篇文章 2 订阅
订阅专栏

BugkuCTF之web题之细心

一进网页发现：
在这里插入图片描述
这是啥？？？？（黑人问号）一脸的懵逼，查看源代码？发现几个链接欸，点了几下发现，然并卵。。。发现提示找不到文件，那好吧，就一个一个来试试，试到robot.txt的时候发现：一般网站都会有robots.txt文件的，存放可以直接访问的文件子目录
在这里插入图片描述
既然如此，那就进resusl.php看看吧：
在这里插入图片描述
靠！！这是啥，发现有个x的参数。。再结合题目的
在这里插入图片描述
就试试x=admin吧
在这里插入图片描述
flag就这样出来了！！

A_dmins
关注
  • 8
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 5897
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
CTF之WEB（BUGku Ctf 1-7 题解）
RBMan的博客
12-18 1385
这几天做的一些CTF之WEB方向的题，才入门所以会写一些心得。1~7题的心得，不喜勿喷。我会坚持下去的。 一.post和get请求方式的不同 1.get：较为简单，如果叫你输入数值的话，直接在URL后面加就行了。格式如下： www.123123123.com/?abc=ABC(所需要提交的参数) 2.post：需要使用火狐上的插件HackBar,先打开该插件，再打开网页，然后URL就会出现在上面的大框中。图片如下： 然后，在下面的框中输入需要的提交的参数，就可以了。 二.关于get请求方式中遇到问题：
BugkuWeb题目解析
北观止的博客
07-31 7439
BugkuWeb 1.web2 解析： 源码中有注释 答案： KEY{Web-2-bugKssNNikls9100} 2、计算器 题目出现了一个很简单的验证码，只要输入正确就可以获得flag，但是尝试后发现题目的输入框只能输入一个数字， 果断审查元素，发现了输入框的最大长度被设置成了1,于是修改输入框的maxlength属性为5 输入结果就可以了 来自 https://www.cnblogs.com/kele1997/p/7595839.html flag{CTF-bugku-0032} 3.Web基础$
2024年最全CTF BugKu平台—(Web篇①）_ctf bugku web(1)，金三银四我带你去BAT面试现场
最新发布
2401_84281698的博客
05-11 670
白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！即num既不能是数字字符，但是要等于1，我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1因此。这里的sign显示是加密的。这里是zMNTA,这里我好几次都是zM开头的 ==结束的，查看源代码。弱密码top1000？是一个弹窗 F12 找到一些线索，估计是编码，看了一下下面的评论知道是Unicode编码。通过url传入what的值，让其等于flag，直接构造url就得到flag。
Bugku CTF Web 解题报告（一）
qq_51090016的博客
01-24 970
Web11-20题 刚接触ctf的菜鸡，突发奇想写博客，想记录一下自己的写题过程。至于前面十题。。。我舍不得bugku的金币再启动一次场景，只好从11题开始。 Web 11 网站被黑了 我擦，网站被黑了？？我一菜鸡哪会解这么高大上的题。打开题目一开，还搞得挺炫酷 这咋办？鼠标右键点不了，F12一看也没啥。我这也太菜了，只好看看大佬怎么做，原来是要用御剑，只好照葫芦画瓢 果然有了，访问下面这个看看 盲猜123456。。果然不对。只好想到用bp爆破。可我还不会爆破啊。。只好搜一下教程现学现用。 跟着大佬.
bugku ctf 细心 (想办法变成admin)
qq_42777804的博客
08-02 2368
之前第一次看到这道题 我还以为被黑了 然后御剑扫一波 得到这个网站打开看一下 http://123.206.87.240:8002/web13/robots.txt 提示是这个页面 那么访问一下 /resusl.php Warning:你不是管理员你的IP已经被记录到日志了 根据下面提示 和题目提示（想办法变成admin） 构造 http://123.2...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
CTF工具之WEB.zip
10-07
【标题】：CTF工具之WEB.zip 【正文】： CTF（Capture The Flag）是一项网络安全竞赛，参与者通过解决各种安全挑战来展示他们的技术技能。这个名为“CTF工具之WEB.zip”的压缩包，显然是专门为参与此类比赛的选手...
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
bugkuCTF平台逆向题第五道love题解
iqiqiya的博客
12-28 8370
题目链接： http://123.206.31.85/files/99278e700add95793a765b13ab1314ea/reverse_3.exe tips： 查壳无壳（截图略） 载入OD 搜索字符串 随意输入1111111111111111111 发现进行了base64加密 再向下单步 发现、 结合IDA看下 int su
BugkuCTF-Web-Web4
烟雨天青色
12-16 2182
点开解题链接，一眼望去还是熟悉的样子，先点一个“Submit”再说，嗯。。果然同样的反应，弹出一个“再试试看”，试个锤子，直接看源码，嗯对，源码里面什么都有，就是没有直接的flag。。。 在源码里面我们会发现有两段奇奇怪怪的字符，这都是啥玩意啊，我相信你猜都能猜出来这是一段编码，但是你不知道这段编码的编码什方式是什么，其实如果了解所有的编码方式的话，一眼就能看出来这是URL编码。好，我们...
决斗场 - 实验吧 WEB 上传绕过
RaAlGhul的博客
01-03 945
题目链接：http://www.shiyanbar.com/ctf/1781 题目名字和提示都说的很明确，这题是一道上传绕过的题目，点开题目链接，可以看到一个文件上传的界面： 这里可以尝试随便上传一些文件，看看效果： 先尝试上传一个jpg文件： 上传jpg文件的提示为必须上传后缀名为php的文件才行，那么我们再上传一个php文件： 上传的结果是告诉我们仅支
Bugku-web题wp (持续更新)
Risker
03-14 1111
分享一下本人做题记录，不足之处多多指正。Never give up:打开链接发现自动提交了一个id=1，猜想是个注入，但是试了半天id=’1 and 1=1#之类的没什么用，应该不是注入。看源代码有个1p.html，去访问发现直接跳到了论坛主页，用burp抓一下包，发现burp的Proxy只能看到跳转到论坛主页的包，没什么用，要去Target看，抓包go一下得到一串：用escape和base64解...
Bugku-CTF之细心 (想办法变成admin)
weixin_34232744的博客
05-27 775
Day30 细心 地址：http://123.206.87.240:8002/web13/ 想办法变成admin 本题要点： 御剑后台扫描工具、get传参 robot.txt是网站爬虫规则的描述 打开robots.txt 访问： http://123.206.87.240:8002/web...
南邮CTF web题目总结
热门推荐
超人学飞的日子
06-02 1万+
这几天写了南邮的web题目，都比较基础，但是对我这个小白来说还是收获蛮大的。可以借此总结一下web题的类型一，信息都藏在哪作为ctf题目，肯定是要有些提示的，这些提示有时会在题目介绍里说有时也会隐藏在某些地方。1，源代码，这是最最最常见的。2，http head头中，这个一般都会提下 ‘头’ 什么的。3，非常规提示，就比如这个：如果第一次做ctf题目，不知道还有这些套路，一般不会往这个方面想。二，...
南邮 ctf web（部分题）
h1012946585的博客
05-04 8379
1：签到题 http://chinalover.sinaapp.com/web1/打开源代码：原来key在这里。 (lll￢ω￢)！！2：md5 collision http://chinalover.sinaapp.com/web19/看到源码是关于md5加密的：“QNKCDZO”那么，先看看他加密后变成什么样子。顺便推荐一个加密解密很方便的网站：http://web2hack...
bugkuctf——web5
weixin_40980428的博客
04-07 4784
打开链接后题目显示JSPFUCK，于是输入任意字符试试让我在好好看看，那就好好看看吧！之后打开源代码发现了jother编码放到console中回车一下就可得到flag...
BugkuCTF 字符?正则?
08-11
因此，在BugkuCTF中，对字符处理和正则表达式的理解和熟练应用是非常重要的技能之一。参赛者需要具备对字符编码、字符串操作、基本正则表达式语法等方面的知识，并能够灵活运用这些技巧来解决各种与字符和正则相关的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值