《从0到1：CTFer成长之路》题目 粗心的小李

最新推荐文章于 2023-07-09 10:34:34 发布
最新推荐文章于 2023-07-09 10:34:34 发布
阅读量267 收藏
点赞数 1
分类专栏： 各种CTF的Write Up 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44122254/article/details/121101722
版权

《从0到1：CTFer成长之路》题目
粗心的小李
打开页面后发现该题目是github漏洞泄露，采用GitHack-master进行爬取
在这里插入图片描述
得到index.php
在这里插入图片描述

打开得到flag
在这里插入图片描述

坚果雨
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
浅谈CTF中的逻辑漏洞
PICACHU+++的博客
10-07 1291
逻辑漏洞主要是指程序逻辑上出现的问题，例如逻辑不严密或者逻辑太复杂，从而导致一些逻辑分支不能正常处理或处理错误，通常这类漏洞多以月权访问，密码爆破等等。
careless:识别粗心响应的指标
06-08
粗心Careless是一个包含多种功能的软件包，可帮助研究人员识别调查研究中可能的粗心受访者。 Careless仍在进行中，因此如果您遇到问题或对进一步的方法或改进有建议，请。安装 # Careless is currently only hosted ...
粗心的小李
m0_51319369的博客
04-27 265
《从0到1：CTFer成长之路》课后习题 题目： 前期准备： 下载scrabble工具 git clone http://github.com/denny0223/scrabble 答题： 1，进入下载的scrabble目录下 ./scrabble +网址 成功的话，网页源码会在文件夹目录下 打开发现flag ...
《从0到1：CTFer成长之路》-粗心的小李
lly的博客
04-03 1045
打开网站 这里提示了Git测试， 因为我第一次接触git所以特意百度了一下熟悉的小伙伴可以直接跳过 我在这里给大家提示一下 vm如何安装git命令并且使用的过程 安装命令 ：git clone https://github.com/lijiejie/GitHack 默认安装就可 安装完 cd切换到GitHack这个目录下 python GitHack.py http://eci-2zej5nwlszgdqx0kozsx.cloudeci1.ichunqiu.com:80/.git 切记这里是python
BUUCTF N1BOOK [第一章 web入门]粗心的小李1
hivjianxian的博客
11-22 874
ctf题解
大班音乐教案：粗心的小画家.doc
09-09
【大班音乐教案：粗心的小画家.doc】是一份针对幼儿园大班儿童设计的音乐教育活动，旨在通过学习歌曲《大意的小画家》培养孩子们的观察能力和细心做事的习惯，同时也寓教于乐，让孩子体验音乐带来的幽默感。...
幼儿园中班音乐教案：粗心的小画家.doc
09-12
1. 幼儿园音乐教育：这个教案展示了如何在幼儿园中班进行音乐教育，通过歌曲教学培养孩子们的音乐感知能力和兴趣。 2. 歌曲教学：教案中的活动围绕一首名为“粗心的小画家”的歌曲展开，旨在让孩子们学会这首歌，并...
大班音乐教育活动：歌曲《粗心的小画家》.doc
09-09
【大班音乐教育活动：歌曲《粗心的小画家》】是一个旨在通过音乐教学培养幼儿音乐素养和生活教育的活动。活动以一首歌曲为载体，通过故事讲述、歌词学习、歌唱练习、绘画改正和角色扮演等多种形式，激发幼儿的学习...
大班语言教案：粗心的王阿姨.doc
09-09
探索粗心的王阿姨的大年夜意语言活动设计 在大班语言教案中，我们设计了一场名为“粗心的王阿姨”的大年夜意语言活动，旨在培养幼儿的细心服务和语言表达能力。本活动的目标是让幼儿通过询征询、细心观看情境、关心...
《从0到1：CTFer成长之路》 配套题目Web WP
热门推荐
feng的博客
10-05 1万+
前言 自己刚学了CTF两个月，深感入门CTF的困难。非常感谢Nu1L战队可以编写这本一本非常详实而且全面的CTF书籍，为许许多多像我这样的弱鸡提供了入门的帮助。 自己是Web方向，虽然学了两个月，但是并不是很系统的对Web进行学习。非要给个定位的话，自己现在顶多算是0.2，距离这本书的从0到1还有很大的差距。因此为了提高自己，真正的成为1，自己买了这本书而且要努力的进行学习。 这本书的配套题目可以说给了自己学习知识的同时进行实践的机会。本来不想写WP的，因为考虑到Nu1L的微信公众号已经给出了WP。不过自己
[第一章 web入门]粗心的小李 1
qq_43618536的博客
07-04 1028
BUUCTF的[第一章 web入门]粗心的小李 1
CTF从零到一 信息收集 粗心的小李
shirazawah的博客
09-07 363
看到题目，很明显的说了git泄露 使用scrabble ./scrabble http://127.0.0.1/ ls查看 cat查看index.html 发现flag
buuctf 粗心的小李
weixin_45711265的博客
01-08 706
buuctf N1book ok，让我们继续看看 buuctf N1book 第二题 git源码泄露 使用GitHack 路径+python+url/.git/ 就可以发现GitHack.py的同级文件多了一个，打开就是了 本题总结：GitHack的使用
《从0到1：CTFer成长之路》 [第一章 web入门] 粗心的小李
Senimo
01-12 2603
《从0到1：CTFer成长之路》 [第一章 web入门] 粗心的小李 TIP：看看能不能找到信息吧？ 启动环境： 提示是将.git文件放到了线上环境中，也就是产生了GIT泄露漏洞 使用GitHack获取目标泄露的/.git文件： python2 GitHack.py http://4e6b4e1a-dcb6-4d8b-aafd-df6ff62cb178.node3.buuoj.cn/.git/ 成功获取： 进入到该文件夹下： 其存在有index.html文件，使用cat命令打开： <p>
CTF比赛解析备课与教学：漏洞扫描
lm19770429的专栏
08-25 509
发现弱点 • 发现漏洞 • 基于端口服务扫描结果版本信息（速度慢） • 搜索已公开的漏洞数据库（数量大） • 使用弱点扫描器实现漏洞管理 在线查找漏洞代码kali：https://www.exploit-db.com/
BUUCTF--N1BOOK
最新发布
m0_59022585的博客
07-09 722
尝试注入'and updatexml(1,concat(0x7e,(seLect group_concat(table_name) from information_schema.tables where table_schema='note'),0x7e),1)#将select关键字绕过，成功回显出表(fl4g和users)。注入'and updatexml(1,concat(0x7e,(seLect group_concat(flag) from fl4g),0x7e),1)#回显出flag。
CTF实战30 CTF题目练习和讲解五
m0_59598029的博客
03-15 200
这一阶段我们将会接触类的题目等于因为一开始可能很多逆向的基础都不太好，毕竟我们重点不是啊哈哈哈所以这些题目也不会太难不会涉及什么或者绕过这些高级的东西复制结合了一小点的WEB但是还是看懂汇编，C语言是关键~
ctf之WEB练习二
渗透测试研究中心
12-15 8631
题目名称：从0到1CTFer成长之路-Web文件上传题目wirteup:启动题目场景，获得题目靶场，访问网站，发现是一个文件上传漏洞，并且源代码也显示出来。http://eci-2zead4wngyl8hacgmm4n.cloudeci1.ichunqiu.com/ 源代码大概如下分析：<?phpheader("Content-Type:text/html; charset=utf-8")...
会计财务专业生涯规划：从自我到职业定位
然而，他也承认自己的缺点——粗心和缺乏自信，这对会计专业可能会造成影响，但他承诺会努力改正并提升自身细致度。 职业能力方面，作者展现了自己的责任心和对工作的专注态度，他保证在分配的任务中既追求数量又...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值