[BJDCTF 2nd]假猪套天下第一

最新推荐文章于 2021-11-03 21:22:32 发布
最新推荐文章于 2021-11-03 21:22:32 发布
阅读量145 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43801002/article/details/107683003
版权

题目
图片.png
过程
1.登录界面抓包，发现L0g1n.php，访问一下
图片.png
2.继续抓包，提示说时间要99年，那就把time改很大
图片.png
图片.png
3.又要本地登录，那XFF和client-ip都可以
图片.png
4.又要消息来自gem-love.com，添加Referer
图片.png
5.又要使用Commodo 64浏览器，添加user-agent，注意浏览器名称需使用全称
图片.png
6.又要邮箱，添加From
图片.png
7.又要使用代理，添加via
图片.png
8.base64解码得flag
在这里插入图片描述

浩歌已行
关注
CTF-WEB——HTTP Headers类型
qq_45521281的博客
04-26 7223
基本套路 此类题型就是套路： burpsuite抓包，重放，并根据题目要求多次重放，最终满足全部要求后获得flag。 Header请求头参数详解 Header 解释 示例 Accept 指定客户端能够接收的内容类型 Accept: text/plain, text/html,application/json Accept-Charset 浏览器可以接受的字符编码集。 Accep...
[BJDCTF 2nd] WEB 简单题汇总
SopRomeo的博客
03-26 3119
Web简单题复现[BJDCTF 2nd]fake google在这里插入图片描述 经过测试，存在xss和模板注入，这题是模板注入 [参考文献](https://xz.aliyun.com/t/3679)[BJDCTF 2nd]old-hack[BJDCTF 2nd]duangShell[BJDCTF 2nd]简单注入方法一:方法二:方法三：[BJDCTF 2nd]Schrödinger[BJDC...
BJDCTF2nd 假猪套天下第一 Writeup
Tajang的大千世界
04-11 292
打开靶机后是一个登录页面 我们先输入一个admin和123456试试 真调皮，那我们什么都不输入再登录一次 我真的是越来越喜欢Y1ng师傅出的题了 试了，F12，robots协议，看了网页源代码没发现什么重要内容。在一筹莫展的时候那就抓包。抓包如下： 发送到Repeater,发包。发现如下： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-h5YGqBse-1618120221358)(https://cdn.jsdelivr.net/gh/Tajang-ctf/blo
[BJDCTF 2nd]假猪套天下第一 -wp
freerats的博客
08-06 237
有一个登入框，使用任意非admin账户抓包登入
[BJDCTF 2nd]假猪套天下第一 详细解题思路及做法
EC_Carrot的博客
12-07 360
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 题目 打开是个登录界面，试着登录一下 试着登录一下admin 哦豁，发现登不上，整道题思路以为是注入，稍微注了下发现不是很对劲，抓下包看看发现另有玄机 尝试去访问一下 它说99年后该网页才开放，真信他就有鬼了，看cookie里面有time参数，试着改大点 改大后又说需要本地，这就很熟了┐(´∇｀)┌，试着用XFF改本地 哦豁，它直接嘲讽我，
BUUCTF：[BJDCTF 2nd]假猪套天下第一
qq_46230755的博客
12-17 1266
先测试一下admin用户，发现会回弹 在测试一下其他账户，发现会进入 （下面那个root点进去是y1ng师傅的网站） 我们试着抓个包，发现存在着一个提示 打开这个L0g1n.php发现里面是 提示99年才能访问，我们回到Burpsuite，看访问L0g1n.php抓的包。发现有个time参数，把他改成非常大 提示发生变化，告诉我们只有主机可以访问进去，考虑用X-Forwarded-For和Client-ip进行绕过 提示显示X-Forwarded-For被过滤了，那么使用Client-ip C.
[BJDCTF 2nd]假猪套天下第一 个人联系分析总结
Flag_duke的博客
11-03 235
小白第一次做CTF，多有疏漏请多多指教，如有侵权请联系删除（图片均为个人截取 一开始看界面，觉得挺正常的，因为课上最后讲的暴力破解。所以当时思维就短路了，然后就是此路不通，GG。 然后我们用“admin”登录一下看看 额，原谅我愣在原地哈哈哈。 然后我们试一试普通的登录。 ？？？进去了，但是没有任何提示。那就抓个包看看。 然后就发现了一个“.php”的东西，经过查询得知（其实是乱七八糟试半天）这个原来要放在网址那一栏里面555。 就像这样哈 然后就出现这一片粉红中的“on
BJDCTF 2nd writeup(二)
01-21
文章目录Misc[BJDCTF 2nd]A_Beautiful_Picture[BJDCTF 2nd]小姐姐-y1ng[BJDCTF 2nd]TARGZ-y1ng[BJDCTF 2nd]Imagin – 开场曲Crypto[BJDCTF 2nd]cat_flag[BJDCTF 2nd]燕言燕语[BJDCTF 2nd]Y1nglish Misc [BJDCTF 2nd]...
CTF-Pwn-[BJDCTF 2nd]rci
01-09
CTF-Pwn-[BJDCTF 2nd]rci ...程序可以执行两次system，第一次执行的时候在sh的工作目录位于/tmp下一个随机的文件夹，用 ls -t来将最近生成的文件夹排序，后面输入文件路径时，用刚才得到的文件夹列表来尝试 nc连
BuuCTF做题记录-[BJDCTF 2nd]假猪套天下第一
qq_46231152的博客
11-24 375
夹竹桃天下第一！！！ 尝试输入admin登入，登陆失败 随便输入一个账号登录，登陆成功 重新返回登录界面提交表单,使用Burp抓包
绿电行业专题：多重因素边际改善，绿电板块有望迎来修复.pdf
09-23
电子元件 电子行业 行业分析 数据分析 数据报告 行业报告
ASP+ACCESS洛阳教育培训门户网站源码网站源码，网站系统模板源码78.rar
最新发布
09-23
项目工程资源经过严格测试可直接运行成功且功能正常的情况才上传，可轻松copy复刻，拿到资料包后可轻松复现出一样的项目，本人系统开发经验充足（随意编程），有任何使用问题欢迎随时与我联系，我会及时为您解惑，提供帮助 【资源内容】：项目具体内容可查看/点击本页面下方的*资源详情*，包含完整源码+工程文件+说明（若有）等。【若无VIP，此资源可私信获取】 【本人专注IT领域】：有任何使用问题欢迎随时与我联系，我会及时解答，第一时间为您提供帮助 【附带帮助】：若还需要相关开发工具、学习资料等，我会提供帮助，提供资料，鼓励学习进步 【适合场景】：相关项目设计中，皆可应用在项目开发、毕业设计、课程设计、期末/期中/大作业、工程实训、大创等学科竞赛比赛、初期项目立项、学习/练手等方面中 可借鉴此优质项目实现复刻，也可基于此项目来扩展开发出更多功能 #注 1. 本资源仅用于开源学习和技术交流。不可商用等，一切后果由使用者承担 2. 部分字体及插图等来自网络，若是侵权请联系删除，本人不对所涉及的版权问题或内容负法律责任。收取的费用仅用于整理和收集资料耗费时间的酬劳 3. 积分资源不提供使用问题指导/解答
vue3+springboot校园失物招领平台[编号：CS_22987](1)(1)源码数据库.zip
09-23
本文介绍了使用SpringBoot作为后端框架，Vue作为前端框架，MyBatis-Plus进行持久层开 。详细描述了系统测试的目的、功能测试案例，包括登录验证和用户管理，以及数据库设计。 前端：vue3 开发工具：IDEA 或者eclipse都支持 编程语言: java 框架：springboot/ssm都支持 jdk版本:jdk1.8以上均可 数据库: mysql 版本不限 数据库工具：Navicat/SQLyog都可以
Java 项目-java的基于J2EE的B2C电子商务系统开发（任务书+答辩PPT+中期报表+外文文献+说明书）.zip
09-23
Java毕设，含有代码注释，新手也可看懂。毕业设计、期末大作业、课程设计、高分必看，下载下来，简单部署，就可以使用。 包含：项目源码、数据库脚本、软件工具等，该项目可以作为毕设、课程设计使用，前后端代码都在里面。 该系统功能完善、界面美观、操作简单、功能齐全、管理便捷，具有很高的实际应用价值。
Mybatis百万数据插入(含导出）表格
09-23
excel表格
sqlmap安装包 sqlmap资源包
09-23
sqlmap资源包 sql注入必备工具
CSS精通：第二版精华解析
"Css.Mastery.2nd.pdf" 是一本关于CSS高级技巧的书籍，第二版，由Andy Budd、Cameron Moll和Simon Collison合著，前言由Dan Cederholm撰写。书中涵盖了最新的CSS技巧、窍门和技术，深入探讨了可以立即使用的CSS3特性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值