功放世界☞WEB新手练习区

最新推荐文章于 2022-01-16 11:16:08 发布
最新推荐文章于 2022-01-16 11:16:08 发布
阅读量818 收藏 1
点赞数 1
分类专栏： CTF练习笔记 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45382830/article/details/105183462
版权
这篇博客介绍了WEB新手在攻防世界中遇到的几个练习，包括查看网页源码、理解robots协议、寻找备份文件、处理Cookie以及解除前端按钮禁用的方法。通过实例解析，帮助读者熟悉相关知识。
摘要由CSDN通过智能技术生成

功防世界☞WEB新手练习区

简介

首先感谢大家来观看，此文章只是觉得这样可以更好地督促自己不断地去练习学习，同时也可以总结一下经验，以前刚接触的时候大家都说web简单，让我去学web，结果到现在都还没有找到门在哪里 [捂脸] ，如若有什么好的建议欢迎在评论区留言哦……

官网

官网指路☞：https://adworld.xctf.org.cn/login

view_source

题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

博主小废话 刚入门第一题肯定很简单啦，我理解它的大概用意就是为了让我们学习如何审计源码吧 [嘿嘿]。

过程 ：打开环境，发现出现的就是下图场景，emmm，既然它都说了flag不在本页面，那我们就去看看题目说的什么意思吧！

环境1

  1. 就像刚开始的吐槽，题目说“让小宁同学查看一个网页的源代码，且鼠标右键不管用”也就说是右键被禁用了，但是没关系啊，我们没有右键还有“F12” 和“ctrl+u”啊！
  2. 于是就出现
最低0.47元/天 解锁文章
滚滚是只小狐狸
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界MISCall
一颗小白菜的博客
04-02 1963
攻防世界MISCall 1、题目 网址：攻防世界 2、原理及工具 原理：git信息泄露 git官网资料：https://www.git-scm.com/book/zh/v2 工具：kali、python 3、解题过程 下载下来的文件名字太长，先改个名字 root@kali:~/Desktop/CTF# mv d02f31b893164d56b7a8e5edb47d9be5 miscall roo...
攻防世界——web新手和引导模式（全解）
小白一枚多多关注的博客
12-20 2万+
全新攻防世界web新手题目，小白重新归来
攻防世界 MISC 新手练习区 答题（1-12题解）
小哈里的博客
10-09 6956
序 传送门：https://adworld.xctf.org.cn/task/ 1、this is flag 题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 题解：题目即答案 flag{th1s_!s_a_d4m0_4la9} 2、pdf 题目描述：菜猫给了菜狗一张图，说图下面什么都没有 题解： 附件pdf，里面有一张图 鼠标移动，发现眼睛位置附近出现 文字输入光标，全部选中复制出来就
攻防世界web新手练习区详细（小白入门）
Firebasky的博客
05-06 3860
最近自己也做了一下攻防世界的web题，自己作为一个小白也分享一下自己的感受理解和自己的思路。 （大佬绕过） 话不多说进入正题： 1、view_source 直接F12查看源代码 2、 robots 首先理解robots是什么？ robots是网站跟爬虫间的协议，用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限，也就是说robots.txt是搜索引擎中搜索引擎网站的时候要查看的第一个文件。...
攻防世界web新手区题解（详细）
weixin_46342913的博客
08-21 9033
攻防世界web新手区题解（详细） 目录攻防世界web新手区题解（详细）1.View source2.get post3. robots4. back up5. cookie6. disabled_button7. weak_auth8. command_execution9. simple_php10. xff_referer11. webshell12. simple_js 1.View source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 Knowled
250种功放电路图 250种功放电路图
最新发布
01-21
250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种功放电路图250种...
功放输出延时保护电路-电路方案
04-20
功放输出延时保护电路是一种重要的电子设计技术，主要用于防止功放设备在开启或瞬态大信号输入时受到过载损害。这种保护机制是通过在功放输出端加入特定的电路来实现的，确保功放在启动后有一个稳定的工作状态，避免...
TL071 UCD 数字功放
05-02
TL071 UCD 数字功放 TL071 UCD 数字功放是一种集成电路，用于音频应用中的功放阶段。该芯片具有高增益、高输入阻抗和低输出阻抗的特点，常用于音频设备中的前置放大器或功率放大器。 数字功放的工作原理 UCD 数字...
LM1875音频功放、LM386音频功放
10-02
本项目选择了LM1875作为音频功放的主要芯片，原因是它能提供更大的输出功率，适合驱动8Ω的扬声器负载，并且具备低失真、高保真度的特性。 首先，我们来探讨LM1875音频功放的设计要点。LM1875是一款四声道、高输出...
PA 蓝牙功放 小封装 QFN
04-20
PA 蓝牙功放 小封装 QFN PA 蓝牙功放 小封装 QFN 是一种高效率的蓝牙功放解决方案，专门为小型电子设备设计，例如 celular phones、speaker phones、notebook computers、portable speakers、portable DVD players...
《攻防世界》Web新手题总结
热门推荐
weixin_43460822的博客
09-28 2万+
这一周我一直在攻防世界上做web新手题，今天刚刚做完，特意写篇博客来做一下总结。下面就开始写我的解题过程。 先把所有题目贴出来 Web新手题一共有12道题，分别是 view_source get_post robots backup cookie disabled_button simple_js xff_referer weak_auth webshell command_execution ...
攻防世界-Web(新手区)
qwzf
07-17 2万+
前言 暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。 正文 Web1：view_source 查看源代码，右键不可以用。所以按F12，直接查看源码即可。 Web2：get_post HTTP的两种请求方式 GET GET请求的数据会附在URL之后（就是把数据放置在HTTP协议头中）如： /test/1.php?name1=value1&name...
攻防世界（新手篇）
sjt670994562的博客
06-02 1万+
作为刚刚进入reserve的小白，这几天在攻防世界的一些解题 no_strings_attached 一看没有exe，估计是linux的文件了，扔进C32Asm里 果然elf文件 先用扔进ida分析，发现主要函数authenticate，找到他的地址 OK，接下来就是扔到linux的gdb里面分析啦（这里我用的是peda显示的更方便点） 用b来下断点，b*0x08048708，然后r运行，n单...
攻防世界-Web高手进阶区-Cat
feng的博客
09-13 442
这题其实并不能算是命令执行，主要涉及了输入宽字节字符导致报错，curl的@+文件名做本地文件读取，以及django的相关知识。
XCTF(攻防世界)—新手web题Write Up
Lemon's blog
07-10 2662
前言：之前一直没有接触过web这方面的题，这次利用暑假时光好好学习，web真的是很有趣，虽然有的题很简单，但可以学习到很多知识，话不多说，做题。
2019.7.17 功放世界 cgpwn2
DSR446的博客
07-17 314
以下是该题的脚本： # -*- coding:utf-8 -*- from pwn import * elf=ELF('./cgpwn2') p = remote('111.198.29.45',47681) addr=0x804A080 #点击name，获得name的地址。 p.recvline() p.sendline('/bin...
攻防世界—Web新手题
Karry_xk的博客
12-22 168
场景：command_execution 难度系数：2.0 题目来源： Cyberpeace-n3k0 题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。 题目场景：http://220.249.52.134:56092 问题描述： 小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。 解决方案： 先尝试输入本地IP： ping -c 3 127.0.0.1 PING 127.0.0.1 (127.0.0.1) 56(84) b
【ics-05 | mfw】攻防世界CTF题WP
ethan18的博客
01-16 2740
攻防世界CTF题WPics-05解题步骤   这几天在家想要学习一点ctf相关的知识，所以做一些题来研究一下，顺便也是让脑袋不过于迟钝了 ics-05 解题步骤 ​  打开题目后是一个比较简单的系统界面，嗯，基本除了图片就只有设备维护中心这一个地方可以点击   点击后是一个数据库展示的界面，不过重点不在数据库的展现，我们发现重新点击标题是url出现了变化 发现有page参数的输入，我们可以使用php伪协议，输入相关的伪协议 php://filter/read=convert.base64-encode
get和post请求的区别
Myyboke的博客
10-09 165
get和post请求的区别 前言 做Web开发就一定会涉及到浏览器和服务器的交互，所以了解浏览器和服务器交互的方式就尤为重要。从接触B/S开始就已经接触到了get和post，但是对它们的了解确实不深入。在后来不断的做项目过程中，对它们不断接触中发现，以前的了解真的是太浅了。本篇博客就探讨一下，GET和POST的区别。 HTTP协议 说道GET和POST，就不得不提HTTP协议，因为浏览器和服务器的交互是通过HTTP协议执行的，而GET和POST也是HTTP协议中的两种方法。 HTTP全称为Hyper Tex
AB类与D类功放原理对比分析
"AB类与D类功放原理研究" 本文主要探讨了两种常见的功率放大器类型——AB类和D类功放的原理，并进行了对比分析。功率放大器在电子设备中扮演着至关重要的角色，其任务是将信号放大以驱动负载，如扬声器发声或控制...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值