XCTF-WEB

最新推荐文章于 2024-06-19 09:44:13 发布
最新推荐文章于 2024-06-19 09:44:13 发布
阅读量491 收藏 1
点赞数
分类专栏： ctf秃头路
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43661408/article/details/93258262
版权

post和get
题目链接：http://111.198.29.45:34348/
解题思路
首先使用 get方式提交变量a等于1
即 http://111.198.29.45:34348/?a=1
得到 第二条信息 需要使用post提交一个变量b值为2
因此使用火狐自带的插件hackbar,但是现在火狐更新后不能使用了，替代hackbar的插件有了 Max hackbar 和 hackbar quantum,使用方法和hackbar相同
在这里插入图片描述提交以后就能获得这个题目的flag

超负荷小生
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
6-XCTF-Web-unfinish（二次注入）
cquptcqupt的博客
08-17 279
这里写目录标题一、二级目录三级目录 一、 二级目录 三级目录
xctf-web 新手练习区
尊暮萧的博客
05-31 303
view_source 这道题没什么说的，禁用右键了，F12开发者工具就可以直接调出来，直接出结果了。 robots 题目描述很明显，robots，那就在地址栏后面加上robots.txt 访问这个页面 f1ag_1s_h3re.php 就可以了 backup 通常后缀加上bak就是备份文件，试试？ 下载了，打开之后出flag cookie 那我们就查看cookies，发现look-here，value指向一个页面，二话不说访问页面 让我们看请求头，果然有flag disabled_bu
XCTF-Web-catcat-new
weixin_45723896的博客
06-26 2212
proc/self/mem是当前进程的内存内容，通过修改该文件相当于直接修改当前进程的内存数据。file=../../../../proc/self/cmdline，发现有一个通过python启动app.py的命令。通过/proc/PID可以访问对应PID的进程内核数据，而/proc/self访问的是当前进程的内核数据。先读取/proc/self/maps文件获取可读内容的内存映射地址。/proc/self/maps包含的内容是当前进程的内存映射关系，可通过读取该文件来得到内存数据映射的地址。
0基础理解ECC并做题-攻防世界easy-ECC理解
weixin_49765221的博客
05-12 710
so-easy-ecc
xctf-web-NewsCenter
Spwpun的博客
03-30 2245
一个无报错回显的注入漏洞，明明一个很简单的sql注入题，我却花一个小时来做，服了自己了，依赖于sqlmap我从来没尝到甜头过，还是得对information_schema表结构有一定的理解： 查询当前数据库中的所有表名： 1’ union select 1,2,group_concat(table_name) from information_schema.tables where table_...
XCTF-Web-高手区-supersqli
1stPeak's Blog
06-21 721
题目 解题 1、使用常规的SQL注入操作进行注入，我们测试一下单引号 根据返回显示，我们可以判断目标源码中的SQL语句是字符型的，使用单引号闭合 我们本地使用mysql测试如下 2、使用#、--进行测试 发现报错，直接试试编码，将#或--替换为%23或--+ 3、接下来使用order by判断字段数 可以发现，存在两个字段数 4、使用union select判断哪个位置的字段可以进行注入 发现存在过滤，将我的语句过滤了 5、使用堆叠注入 （1）查看所有数据库名 （2）查看所有表名 （3
xctf-web-ics05
zhejichensha_l7l的博客
02-02 222
xctf-web-ics05 前言 这道题干什么，想要告诉我们什么。。。 瞎鸡儿分析 ics05这道题，可能是在入侵后利用管理的平台来完成一些信息的收集，所以读取他的文件并利用就非常重要 提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 这里分析可能有错，单纯个人见解 过程 刚刚开始的url是：114.200.241.243：51522/index.php 看到页面有id 好家伙我又以为是sql注入了 特别是看到这个页面 正常回显。。 其实不是 认真再看看 没啥想法可以先看看这个文
XCTF---web
空の城的博客
10-27 380
view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开页面后右键查看不了源代码，从题目中可以知道小宁想要看源代码，所以按F12查看发现flag robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 根据题目提示，找到网站目录下的robots.txt 直接访问即可获得flag backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来...
XCTF-web2
TA不懒，但还没有添加简介
01-28 438
XCTF-web2
攻防世界XCTF-WEB入门12题解题报告
韩束一叶子
06-19 932
WEB入门题比较适合信息安全专业大一学生，难度低上手快，套路基本都一样ailx101780 次咨询4.9网络安全优秀回答者网络安全硕士去咨询先人一步，掌握WEB安全入门诀窍，相信我，你不会后悔滴～广告WEB安全攻防入门作者 ailx10会员专享¥9.99去查看。
XCTF-2019-tfboys:XCTF 2019最终网络任务“ tfboys”的源代码
05-18
XCTF-2019-tfboys tfboys又名TensorFlow Boys 部署（Python3） pip install -r requirements.txt cd web3 python run.py 迪尔斯 web3/model/default/ : pre-trained LSTM model. exploit/exploit.ipynb : codes...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
圣徒xctf网站
02-14
圣徒xctf网站概述SaintsXCTF Web应用程序的前端。 这是SaintsXCTF Web应用程序的第二个版本。 前端使用React.js编写，并使用Sass进行样式设置。 API调用通过Nginx代理路由到 。指令在本地启动应用程序首次设置应该...
CTF-WEB入门DOC-2019版1
08-03
2. 靶场：如BUUOJ、南邮0xCTF、CTF.show、CTFhub、BugKuCTF、攻防世界等，提供实践环境。 3. 学习平台：CTF-Wiki-Web、dalao们的博客、先知社区、freebuf、安全客等。 4. 书籍：《白帽子讲Web安全》、《Web安全攻防...
web 2.11 upload1.md
12-16
xctf
pillow_heif-0.17.0-pp39-pypy39_pp73-macosx_14_0_arm64.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
cykooz.resizer-3.0.0-cp310-cp310-macosx_11_0_arm64.whl
07-27
python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！
[毕设]Delphi题库管理与试卷自动生成系统.zip
最新发布
07-27
[毕设]Delphi题库管理与试卷自动生成系统
web-ics-05
07-28
- *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值