Bugku的WEB

最新推荐文章于 2024-08-10 02:34:02 发布
最新推荐文章于 2024-08-10 02:34:02 发布
阅读量203 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45946385/article/details/105962710
版权

文章目录

1.web2

在这里插入图片描述源代码
KEY{Web-2-bugKssNNikls9100}

2.计算器

在这里插入图片描述字数限制了改一下我改成10了
在这里插入图片描述
在这里插入图片描述flag{CTF-bugku-0032}

3.web基础$_GET

在这里插入图片描述
直接改？what=flag
flag{bugku_get_su8kej2en}

4.web基础$_POST

直接火狐插件max hackbar
在这里插入图片描述flag{bugku_get_ssseint67se}

5.矛盾

在这里插入图片描述
意思是构造payload不是数字又必须是1互相矛盾
直接构造?num=1a
在这里插入图片描述flag{bugku-789-ps-ssdf}

最低0.47元/天 解锁文章
cute fairy
关注
BUGKU-WEB
wojiushilsy的博客
02-22 532
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
BugKu Web（26-35）
kid的博客
09-11 1001
BugKu Web（26-35） 前言 发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。 但对于我这样的菜鸟拿来练习打打基础还是可以的 题目 过狗一句话 可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...
Bugku web(1—35)
weixin_30376163的博客
11-15 542
1.web2 打开网页： 哈哈，其实按下F12你就会发现flag。 2.计算器 打开网页，只是让你输入计算结果，但是发现只能输入一个数字，这时按下F12，修改一下参数，使之可以输入多个数字，修改后输入结果就拿到flag了。 3.web基础$_GET 30 打开网页，审计一下大概是要让其得到一个what=flag，于是在URL后面加上?what=fl...
BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall
最新发布
Flag少侠的博客
08-10 8846
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
BugKuWeb
paintShadow的博客
08-21 430
一、秋名山老司机 打开链接要求两秒之内计算出结果 明显跑脚本，代码如下： import requests import re url='http://123.206.87.240:8002/qiumingshan/' r = requests.session() requestpage = r.get(url) ans = re.findall('<div>(.*?)=?;</...
bugku - Web
UP's blog
09-03 2366
刚刚入门CTF，如有错误，望大佬指教
Bugku-web
qq_45987641的博客
12-25 175
bugku-web wp 13.打开网页也不知道是什么gui蹲西 点击测试网页，发现url 为：“http://your test ip/index.php?file=show.php”中参数有file选项，让我们联想到了文件包含漏洞。构造url=“http://your test ip/index.php?file=php://filter/read=convert.base64-encode/resource=index.php” , 网页返回base64 php://filter/read/conv
bugku web题INSERT INTO注入.docx
05-16
### bugku Web题INSERT INTO注入知识点详解 #### 一、背景与目标 在CTF（Capture The Flag）比赛中，Web安全挑战是常见的题型之一。本文档中的“bugku web题INSERT INTO注入”是一个典型的利用SQL注入漏洞进行攻击...
bugku web方向所有题解
kekefen01的博客
04-18 3144
第一题F12，第二题打开js文件,第三题 get参数 第四题转换成post请求最后空一行加入what=flag 注意最后不能加回车，不然会把what的值认为是"flag\n" 可以转换post加入参数，再转成get再转换成post 第五题php弱类型 num=1df 随便什么，反正$num==1都能通过 $num=$_GET['num']; if(!is_numeric($num)) { ech...
bugku web 系列题目思路总结（一）
yukinorong的博客
07-31 2318
bugku web 系列题目，仅作为自身答题积累，包含题目关键步骤，并没有包含答案，只包含前三分之一。 希望自己能坚持刷下去。加油。 bugku post 可利用脚本为链接传输post数据 import requests s = requests.Session() r = s.get("http://123.206.87.240:8002/post/") values = {'what':'f...
bugku web game1
hintll的博客
06-16 286
bugku web game1 打开后是个游戏： 不重要，既然是游戏那就开始玩 游戏结束后也没有flag的提示 没有提示就自己找 f12看一下网络 发现当游戏结束的时候多出来一个用get方式传输的score.php的文件 ip=183.224.81.103 其中： sign=zMNTA=== 参数有点意思sign是一个base64的加密 去解密一下： 应该有问题 重新游戏再看这个参数： 发现这个参数的开头都是zMD的组合 那就base64解码后面的参数 正好是游戏得分 这个题应该是修改游戏得分，拿到f
bugku web
沐目的博客
05-06 995
bugku web8 可算是自己写出来一道代码审计的题，虽然比较简单。 <?php extract($_GET); if (!empty($ac)) { $f = trim(file_get_contents($fn)); if ($ac === $f) { echo "<p>This is flag:" ." $flag</p>"; } else { echo "&...
BUGKU--web
lulu001128的博客
04-17 138
解题过程
bugku--web
lulu001128的博客
04-20 268
解题过程
Bugku——web
chongya927的博客
03-05 1498
菜鸟学习CTF之路
BugKu:Web
qq_50034496的博客
07-30 2048
BugKu:Web
Bugku-Web(一）
weixin_44866139的博客
02-15 483
Web2 查看网页源代码 计算器 方法一：发现只能输入一个字符，修改源码 方法二： 该验证码并没有用表单验证，那该题是用什么验证机制呢？ 之后查看js文件，发现了flag Web基础$_GET 题目给了很明显的提示 Web基础$_POST 由POST请求方法可知只要传递相应参数即可获得相应内容 方法一：hackbar 方法二：BurpSuite抓包 方法三：python的requ...
BugKu Web WP
AlexYoung28的博客
08-23 561
变量1 这道题要好好说一下，因为以前不太知道这个套路。 我们来看看源码： 这个代码最重要的两部分：一是 正则匹配，对我们输入的进行检查。  二是  var_dump($$args)  这句代码。 我们可以想到 如果我们的 $args 的值 刚好是 这个php代码中的一个变量名称，那么我们 是不是就可以通过 $$args  将这个变量打印出来了。例如： 那么接下来，我们就该想到，我...
Bugku_web(一)
weixin_44087538的博客
03-26 503
根据您之前提到的代码片段，当$num被赋值为'1abc'时，is_numeric($num)会返回true，因为'1abc'包含一个有效的数字开头。需要注意的是，POST请求没有长度限制，因此可以传输大量数据，但也需要注意数据的编码和格式，以确保服务器能够正确解析和处理。在解题过程中，保持冷静和专注，不断尝试和学习，你会逐渐提高自己的解题能力。，最终都是index.php，如果文件夹下没有index页，就会列出当前目录下所有文件，这个就比较危险了，当然，可以通过服务器设置权限，避免被人看到你的网站结构。
bugku sodirty
09-03
- *1* *3* [Bugku解题 web 【四】](https://blog.csdn.net/weixin_46703850/article/details/115184847)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值