Bugku-WEB篇(50')

最新推荐文章于 2021-03-28 17:40:41 发布
最新推荐文章于 2021-03-28 17:40:41 发布
阅读量313 收藏
点赞数
分类专栏： 渗透测试 CTF Bugku-CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43344642/article/details/93322082
版权
渗透测试 同时被 3 个专栏收录
5 篇文章 0 订阅
订阅专栏
CTF
5 篇文章 0 订阅
订阅专栏
Bugku-CTF
3 篇文章 0 订阅
订阅专栏

Bugku-WEB篇50分

域名解析

分析

在这里插入图片描述
计算机首先拿到域名后是先去本机的hosts文件（不知道的自行百度）找有没有对应的ip，没有再去访问DNS
hosts文件是一个没有扩展名的系统文件，它的主要作用是能加快域名解析，还可以屏蔽网站等。

步骤

  1. 在hosts添加上 123.206.87.240 flag.baidu.com（位置：c:\windows\system32\drivers\etc）
    在这里插入图片描述
    在这里插入图片描述
  2. 再去访问域名，就能拿到flag了
    在这里插入图片描述
东方与君语
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Bugku web——各种绕过
qq_40481505的博客
09-24 608
打开题目连接，获得源码： <?php highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($_POST['passwd'])) { if ($_GET['unam...
BUGKU-WEB
wojiushilsy的博客
02-22 510
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
bugku 域名解析
rommel的博客
08-18 1945
域名解析？ 50 听说把 flag.bugku.com 解析到120.24.86.145 就能拿到flag 这题一看题目就想到了改hosts文件，所以我们直接 打开后加入 然后就好了（注意要清理浏览器缓存！！！！！！！！！！！！！！） 直接进入flag.bugku.com就能看见flag了
CTF学习之路---bugku WEB篇-WEB2（更新中）
踏坑的小白
01-03 1473
1.WEB2 题目链接 http://123.206.87.240:8002/web2/ 第一题为签到题，页面挺好玩，主要进入有一组滑稽笑脸 使用F12查看源代码即可找到flag值 签到题没什么好说的 ...
ctf 域名解析 50
MIGENGKING的博客
06-13 2591
域名解析 50 听说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag
BugkuCTF——web篇writeup（持续更新）
热门推荐
过客璇璇的博客
03-23 6万+
BugkuCTF——web篇writeup 平台网址：http://ctf.bugku.com/ 平台首页： web2 网址链接：http://120.24.86.145:8002/web2/ 页面： 一看只有好多滑稽，分数也不太高，应该不是很难，F12打开开发者工具看一下 得到ctf:flag KEY{Web-2-bugKssNNikls9100} 文件上传测试 链...
BugKu Web（前20）
kid的博客
05-25 6617
BugKu Web（前20） 前言 练习ctf，bugku web前20道，文件上传打不开网页没做 题目 web2 一堆滑稽动图…查看源码，右键没有查看源码（可能被禁用了），ctrl+u查看源码拿到flag 计算器 一个验证码码框第一反应是验证码绕过，但输入的时候发现限制输入，使用Noscript来禁js发现不行，根本就与服务器进行通信。看来是要看js了，找到js代码（最烦代码审计了，j...
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
旧版Bugku-Web题目下载及write up（相对简单）.doc
最新发布
08-24
旧版Bugku-Web题目下载及write up（相对简单）
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
09-30
【Bugku-AWD专版】是一款专为AWD（Attack With Defense）比赛设计的自动化攻击框架，它旨在帮助参赛者更高效地进行攻防对抗。这个框架的核心目标是简化比赛过程中对目标系统的攻击策略和自动化执行，使得参赛者能够...
Bugku-AWD专版用于AWD比赛中的自动化攻击框架源码+项目说明.zip
01-14
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习...Bugku-AWD专版用于AWD比赛中的自动化攻击框架源码+项目说明.zip
Bugku web基础题（get 、post）
wssmiss的博客
03-01 1537
web基础get： web基础post： burp抓包，改包，报头改为POST，结尾加上参数what=flag 矛盾： 不是数字则输出，进入下一个if判断，是1才输出flag。利用php的特点，输入1a，1b，1c 。。。 再判断是否为数字时，不是数字，与1比较时 是 1 域名解析： 首先在终端需要管理员权限 进入/etc/hosts 修改映射 打开浏览器拿flag 你必须让他停下： 查...
[BugKu]刷题记录
Huamang的博客
03-28 226
web 16 使用dirmap扫描到index.php.bak include_once "flag.php"; ini_set("display_errors", 0); $str = strstr($_SERVER['REQUEST_URI'], '?'); $str = substr($str,1); $str = str_replace('key','',$str); parse_str($str); echo md5($key1); echo md5($key2); if(md5($key1)
Bugku CTF web14（Web）
ChaoYue_miku的博客
02-25 1359
0、打开网页，点击click me? no链接 URL栏中显示：http://114.67.246.176:15077/index.php?file=show.php，可能存在文件包含漏洞 这里介绍一下：php://协议 条件： allow_url_fopen:off/on allow_url_include:仅php://input php://stdin php://memory php://temp需要on 作用：php://访问各个输入/输出流（I/O str...
Bugku-WEB篇(20')
东方与君语的博客
06-22 773
Bugku-WEB篇WEB2分析步骤 WEB2 分析 进入环境后，我们会看样的页面，我们点击任何位置都是无效的，首先想到的是查看元素 步骤 先查看源码 细心的同学已经发现了吧，在上图中有一个 将这个flag值复制到刚才要求填写的地方就夺旗成功了，系统就会提示 You already solved this. ...
Bugkuweb：输入密码查看flag
ChenZIDu的博客
04-13 925
web 基础爆破 点进去 抓包之前先输入一遍！ 抓完之后右键转到 intruder，先按 Positions 注意 pass后面的数组要有那两个符号，表示变量；利用clear 和add按钮 然后转到 Payloads 讲Paylad type 调到Numbers 因为是5位数所以从10000开始到99999 step调成1 然后开始跑 当他的 Length 返回值与其他不同就是密码了。 ...
bugku-web22
baidu_39504221的博客
12-21 544
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s']) explode("#",$poc); 将$poc以#为分界符号分为数组 $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5].
如何入门CTF？
东方与君语的博客
06-08 7196
基础 1、编程语言基础（C语言、汇编语言、脚本语言） 2、数学基础（算法、密码学） 3、脑洞大开（天马行空的想象、推理解密） 4、体力耐力（各种通宵熬夜不睡觉） 如何学 1、恶补基础知识（有基础的跳过此步） 2、尝试从脑洞开始（hackgame） 3、从基础题目出发 4、学习信息安全专业知识 5、锻炼体力耐力 赛题情况 PWN、Reverse偏重对汇编、逆向的理解 Crypto偏重对数学、算法的深...
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值