BugKu-----程序员本地网站

最新推荐文章于 2024-05-06 20:15:00 发布
最新推荐文章于 2024-05-06 20:15:00 发布
阅读量803 收藏 2
点赞数
分类专栏： CTF笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45616570/article/details/118160052
版权

title: BugKu---------备份是个好习惯
date: 2021-06-23 18:48:44
description: 前言:零度安全搭建博客后的第N篇文章
top:
categories: BugKu刷题
tags:

  • 网络安全
  • BugKu

BugKu-----程序员本地网站

题目

image-20210623184723660

解题思路

​ 从本地两个字可以才想到可能是修改X-Forword-for的信息

解题过程

  1. 打开题目image-20210623184953817

  2. 本题解题姿势很多，我采用的是使用插件，直接修改ip为127.0.

    0.1拿到flag。也可以采用burpsuite抓包修改http header的信息X-Forword-for为127.0.0.1image-20210623185212171

  3. 重新刷新页面，拿到flagimage-20210623185249168

r1ng_13
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
2024年网络安全山东省赛-SMB信息收集解析（中职组）_使用访问工具对服务器服务访问,将服务器中管理员桌面的文本文档里的内容作为 flag
2401_84252281的博客
04-26 729
任务环境说明：服务器场景：Server1。
bugku之程序员本地网站
Seaern的博客
09-04 403
题目链接 页面提示 请从本地访问！ X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 ...
2024年网络安全最全CTF BugKu平台———(Web篇②）_buktu攻防平台(1)，互联网寒冬公司倒闭后
最新发布
2401_84267585的博客
05-06 849
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。大概的意思就是v1不等于v2，v1和v2的md5相等，strcmp是比较字符串（区分大小写），v3不等于flag。方法2 ：根据if($ac === $f),构造?fn=flag.txt,&ac=bugku，最后得到flag。大概就是使uname的sha1和值与passwd的sha1的值相等即可，但是同时他们两个的值又不能相等。（考的MD5碰撞，网上有很多随便找一个即可。
bugku web(1)
weixin_43982276的博客
09-27 201
@ 今天打算开始做一些ctf相关题目 #网站：https://www.bugku.com/（ctf入门网站） 首先是web2 点开链接，发现它是一个闪动的画面其余什么也没有，很自然想到利用f12功能键查看网页源码 发现flag就在眼前！ 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新...
Bugku——网站被黑——Web
2301_77163106的博客
08-23 172
首先拿到web的题目先查看源代码（F12），发现并没有我们需要的，所以我们来扫描一下网站看看有什么隐藏目录，这里我推荐使用dirsearch，主要是简单，方便。随便输入数字发现有提示，这里猜可能是限制了登入的ip，所以打算先做个xxf伪造ip地址，用。这个是需要编译环境的大家可以查阅资料，如果不懂的可以来问小碗，随时欢迎，嘻嘻~~~大家好，我是小碗很高兴与大家分享一道web的解题思路，希望大家多多关照。喝点水等一下，你就会看到有一些我们想要知道的。加油少年郎，我在山顶等你哦~~~我这里用的是kali中的。
BugKu -- 程序员本地网站
小水池
08-13 6365
程序员本地网站           100 http://120.24.86.145:8002/localhost/ 请从本地访问  这道题要求从本地访问，打开burpsuite抓包，加上：X-Forwarded-For: 127.0.0.1 就好了 X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡...
BUGKU--web详解
qq_49422880的博客
05-28 1952
web5-web?前言Web4Web5Web6Web7Web8game1Web11社工-伪造一级目录一级目录 前言   听说bugku的题很适合新手我就来了，感觉前几题都比较简单也没什么好总结的，就从第四题开始吧，后面要是碰到简单的估计只会略微提起几句，大家要是有不理解的知识点，可以私信我。 Web4   就是考察简单的代码审计，只需要传递的what的变量等于flag即可，于是我们可以构造一个payload，用win10的cmd发送,用Burpsuite抓包返包或则firefox的harbar也可以完成这个
Bugku-网站被黑
热门推荐
小水池
08-10 6万+
网站被黑 http://120.24.86.145:8002/webshell/ 这个题没技术含量但是实战中经常遇到 解题思路： 打开链接是一个黑页，链接后面加index.php判断是PHP，而题目提示实战中经常遇到，那就开御剑扫描后台吧  扫描出shell.php,打开链接是一个webshell，尝试admin等弱密码无效后  开burp进行爆破，这里选择Simple l...
Bugku CTF-web11 网站被黑了
weixin_44023403的博客
04-24 427
Bugku CTF-web11 网站被黑了解题 解题 用御剑扫一下网站后台敏感目录，直接输入网站，点击开始扫描； 当打开http://XXXX.XX/shell.php，发现是后台网址； 再用burpsuite暴破webshell密码，先输入任意代码抓包，之后发送intruder进行暴破； 设置变量； 导入字典； 开始暴破； 这就体现到平时积累常用字典的重要性，字典用的准，很快就会发现hack的返回的length值和其它的不一样，密码就拿到了。 输入密码hack,flag值就展示出来了。
bugku 网站被黑/管理员系统/WEB4/输入密码查看flag 题目详解
夜车星繁的博客
05-22 2028
网站被黑 来到了bugku；打开“网站被黑”这道题； 页面如图； 接触此类题目，一般从后台扫描方面考虑； 御剑后台扫描工具 链接: https://pan.baidu.com/s/1bebPE9aNEVnV1_o1fgAMvA 提取码: w46z 扫描http://123.206.87.240:8002/webshell/结果如下，发现后台一个网站： 打开这个网...
伪造本地ip --BugKu14管理员系统
s11show_163的博客
11-26 648
老规矩先f12看源码发现最下面有一个base64编码的字符串，解码得test123，怀疑是密码，因为是管理员所以经验判断账号是admin，当然也可以暴力破解：（但是我爆破没得到test123的） 但是这个有时候发的包不能用不知道为啥。 ...
五大最受欢迎的BUG管理系统(转载)
weixin_34311757的博客
03-28 2194
Google在中国大陆遭遇变故做出暂时性的退出大陆市场，也使很多忠实的用户受到小小的挫折，以本公司为例，原本的BUG都是记录在google的EXCEL在线文档中，因为经常性的打不开，测试和开发组在线上交流不了，都只能通过其它的方式进行沟通和讨论，非常不便。于是在测试部经理的要求下，寻找出一些最受大家青睐的BUG管理系统，从中选择出最适合的来作为公司管理BUG的专用系统。经过认真的查找和比较，选出以...
最受欢迎的BUG管理系统
零学IT
03-29 2473
常用的BUG管理系统：1、 QC(Quality Center) 是原Mercury Interactive公司(现已被HP收购)生产的企业级基于WEB测试管理工具，需要安装配置IIS和数据库，系统资源消耗比较大；功能很强大，结合有BUG管理，需求管理及用例管理等功能；英文版的且易用性不是很好，最重要的是收费且价格不扉；破解版的网上也很多但找起来和破解也比较费事，且性能就不那么稳定。
Bugku 多种方法解决
weixin_63289925的博客
02-27 807
下载压缩包解压，发现是一个名为KEY的应用程序 尝试着打开，发现无法运行 用winhex的打开方式打开KEY，打开之后如下图 把最右边的字符串全复制下来，去网上用Base64转图片解密工具进行解密，得到一个二维码 用手机进行扫码即可得到flag ...
bugkuctf——web（持续更新中）
qq_43705330的博客
04-11 260
1、计算器 先把算出来的值填进去，发现无法填进去，然后看看原码吧 把maxlength改为3即可，得到flag：flag{CTF-bugku-0032} 2、web基础_$GET 查看源码，发现什么都没有，在好好看看题目所给的代码 分析这段代码，意思就是用GET方式获得变量what的值，当what的值为flag时，就打印出flag{}； 因为$_GET传参时请求的参数是在url中的，所以我们...
BugKu——Web——社工-初步收集
m_de_g的博客
08-31 2053
BugKu——Web——社工-初步收集 一、解题思路 这里可以下载辅助，下载下来的是一个压缩包，不过会被当做病毒处理，设置成信任的即可，解压出来是个*.exe双击启动即可 随便输一个QQ和密码 回显都是哈哈，小别致你被骗了 这里的话，设计一个知识点就是遇到这种开挂的软件或者别的软件时，我们可以查看流量的走向，这里就需要使用工具——wireshark就行抓流量包进行分析 因为这里我使用的是WiFi，所以设置的是WLAN 设置好之后，开始启动，刚才的*.exe文件进行运行，就可以抓到流量 可以看到用户
CTF BugKu平台———(Web篇②）
Aluxian_的博客
05-10 956
源代码： unescape编码：https://tool.chinaz.com/Tools/Escape.aspx PS：p1+’%35%34%61%61%32’ + p2 然后提交即可 67d709b2b54aa2aa648cf6e87a7114f1 文件包含： file=php://filter/read=convert.base64-encode/resource=index.php #构造pyload 好像需要密码： bp爆破密码：12468 备份是个好习惯： ...
ARM Cortex-A 系列程序员指南
ARM Cortex™-A系列程序员指南是针对高性能、多核处理器Cortex-A系列的一份详细文档，适用于那些需要深入理解并进行系统级编程的开发者。该指南覆盖了从基本概念到高级特性的全方位内容，旨在帮助读者充分利用Cortex...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值