Bugku-WEB篇(20')

最新推荐文章于 2024-05-06 20:15:00 发布
最新推荐文章于 2024-05-06 20:15:00 发布
阅读量739 收藏
点赞数
分类专栏： Bugku-CTF 渗透测试 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43344642/article/details/93301584
版权
渗透测试 同时被 3 个专栏收录
5 篇文章 0 订阅
订阅专栏
CTF
5 篇文章 0 订阅
订阅专栏
Bugku-CTF
3 篇文章 0 订阅
订阅专栏

Bugku-WEB篇

WEB2

在这里插入图片描述

分析

进入环境后，我们会看样的页面，我们点击任何位置都是无效的，首先想到的是查看元素

步骤

  1. 先查看源码
    在这里插入图片描述
  2. 细心的同学已经发现了吧，在上图中有一个
    在这里插入图片描述
  3. 将这个flag值复制到刚才要求填写的地方就夺旗成功了，系统就会提示 You already solved this.
    ![在这里插入图片描述](https://img-blog.csdnimg.cn/20190622101855289.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzMzQ0NjQy,size_16,color_FFFFFF,t_70
东方与君语
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUGKU--web详解
qq_49422880的博客
05-28 1942
web5-web?前言Web4Web5Web6Web7Web8game1Web11社工-伪造一级目录一级目录 前言   听说bugku的题很适合新手我就来了，感觉前几题都比较简单也没什么好总结的，就从第四题开始吧，后面要是碰到简单的估计只会略微提起几句，大家要是有不理解的知识点，可以私信我。 Web4   就是考察简单的代码审计，只需要传递的what的变量等于flag即可，于是我们可以构造一个payload，用win10的cmd发送,用Burpsuite抓包返包或则firefox的harbar也可以完成这个
【愚公系列】2023年06月 Bugku-Web（头等舱）
时光隧道
06-27 2693
Burp Suite是一款用于Web应用程序渗透测试的集成工具，它由PortSwigger Ltd.开发。Burp Suite包含了多个模块，可以进行代理、扫描、目录爆破、爬虫等操作。以下是Burp Suite的主要功能：代理：Burp Suite充当代理服务器，使用户可以拦截和修改在浏览器和Web服务器之间传输的数据。扫描：Burp Suite可以扫描Web应用程序中存在的各种漏洞情况（如SQL注入、XSS等）。目录爆破：Burp Suite可以自动化地枚举Web应用程序中隐藏的文件和目录。
2024年网络安全最全CTF BugKu平台———(Web篇②）_buktu攻防平台(1)，互联网寒冬公司倒闭后
最新发布
2401_84267585的博客
05-06 823
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。大概的意思就是v1不等于v2，v1和v2的md5相等，strcmp是比较字符串（区分大小写），v3不等于flag。方法2 ：根据if($ac === $f),构造?fn=flag.txt,&ac=bugku，最后得到flag。大概就是使uname的sha1和值与passwd的sha1的值相等即可，但是同时他们两个的值又不能相等。（考的MD5碰撞，网上有很多随便找一个即可。
bugku - Web
UP's blog
09-03 2033
刚刚入门CTF，如有错误，望大佬指教
BUGKU--web
lulu001128的博客
04-17 113
解题过程
BUGKU-WEB 文件包含
天泽岁月
02-22 1323
BUGKU-WEB 文件包含，PHP伪协议
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
09-30
【Bugku-AWD专版】是一款专为AWD（Attack With Defense）比赛设计的自动化攻击框架，它旨在帮助参赛者更高效地进行攻防对抗。这个框架的核心目标是简化比赛过程中对目标系统的攻击策略和自动化执行，使得参赛者能够...
Bugku-AWD专版用于AWD比赛中的自动化攻击框架源码+项目说明.zip
01-14
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习...Bugku-AWD专版用于AWD比赛中的自动化攻击框架源码+项目说明.zip
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
BUGKU-WEB
wojiushilsy的博客
02-22 487
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
Bugku_web_从零开始（一）
weixin_43727482的博客
01-13 279
Bugku_web_从零开始 从零开始； 000 web2：听说聪明的人都能找到答案 右键检查元素得到flag； 001 计算器 输入计算结果的时候发现只能输入一个数字，右键审查元素，改一下input标签长度；输入正确结果得到flag； 002 web基础$_GET 审查代码可知使用get方法传参使得 $what=='flag'；get方法可直接在url上构造“http://123.206...
Bugku_web(一)
weixin_44087538的博客
03-26 441
根据您之前提到的代码片段，当$num被赋值为'1abc'时，is_numeric($num)会返回true，因为'1abc'包含一个有效的数字开头。需要注意的是，POST请求没有长度限制，因此可以传输大量数据，但也需要注意数据的编码和格式，以确保服务器能够正确解析和处理。在解题过程中，保持冷静和专注，不断尝试和学习，你会逐渐提高自己的解题能力。，最终都是index.php，如果文件夹下没有index页，就会列出当前目录下所有文件，这个就比较危险了，当然，可以通过服务器设置权限，避免被人看到你的网站结构。
BugkuWeb题目解析
北观止的博客
07-31 7458
BugkuWeb 1.web2 解析： 源码中有注释 答案： KEY{Web-2-bugKssNNikls9100} 2、计算器 题目出现了一个很简单的验证码，只要输入正确就可以获得flag，但是尝试后发现题目的输入框只能输入一个数字， 果断审查元素，发现了输入框的最大长度被设置成了1,于是修改输入框的maxlength属性为5 输入结果就可以了 来自 https://www.cnblogs.com/kele1997/p/7595839.html flag{CTF-bugku-0032} 3.Web基础$
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 5898
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugKu Web（前20）
kid的博客
05-25 6602
BugKu Web（前20） 前言 练习ctf，bugku web前20道，文件上传打不开网页没做 题目 web2 一堆滑稽动图…查看源码，右键没有查看源码（可能被禁用了），ctrl+u查看源码拿到flag 计算器 一个验证码码框第一反应是验证码绕过，但输入的时候发现限制输入，使用Noscript来禁js发现不行，根本就与服务器进行通信。看来是要看js了，找到js代码（最烦代码审计了，j...
BUGKU CTF WEB (10-15题)
半夜好饿的博客
10-25 3006
11、web5 点开网址后： 随便输入提交看看： 并没有出现什么，F12查看代码，会发现一个奇怪的东西： 百度以后发现是某种编码，将其丢到控制台出直接解码，得到flag。 flag：ctf{whatfk} 12、头等舱 点开网址后： 会发现如文字所述，什么也没有，查看代码，emmm，也很干净，什么都莫得orz。 用抓包试试看吧，或许能有什么东西。 抓包后发现了 flag。查看了其...
Bugku web基础题（get 、post）
wssmiss的博客
03-01 1517
web基础get： web基础post： burp抓包，改包，报头改为POST，结尾加上参数what=flag 矛盾： 不是数字则输出，进入下一个if判断，是1才输出flag。利用php的特点，输入1a，1b，1c 。。。 再判断是否为数字时，不是数字，与1比较时 是 1 域名解析： 首先在终端需要管理员权限 进入/etc/hosts 修改映射 打开浏览器拿flag 你必须让他停下： 查...
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值