![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf web
文章平均质量分 92
墨子轩、
momaxx.top
展开
-
ctf-python题记
python前言fastapi简介fastapi安装使用题目做题过程的payload部分解析后记前言上次做ctfshow的1024挑战杯,发现web题都没见过的题型,因此没有全部记录下来,这次特意对其中一个题进行一个较为详细的记录fastapi简介fastapi是高性能的web框架。他的主要特点是:快速编码减少人为bug直观简易具有交互式文档基于API的开放标准(并与之完全兼容):OpenAPI(以前称为Swagger)和JSON Schema。fastapi安装使用大师傅原创 2020-11-15 21:45:44 · 992 阅读 · 0 评论 -
平静的ctfshow 1024杯(部分writeup)
1024前言MISC一 、签到重新签到兔耳前言平淡的一周又开始了,学习从变菜开始!!加油MISC一 、签到打开题目,提示下载压缩包,解压之后发现了两个文本文档在说明(提示)里面讲到所以先理出来自己对于这个题的思路。一、flag是一个连续的字符串,在文档中包含,但是不会是完整的。二、上一个目标的第二个数值是下一个目标的第一个数值。三、其他的没看懂,可能是因为菜。然后就用notepad++ 打开,进行搜索。首先尝试ag ,发现运气不错。当然有很多个目标,但是经过尝试之后只有这个是正确的原创 2020-11-15 19:47:40 · 837 阅读 · 0 评论 -
web学习(一)
极客大挑战学web(一)前言正文EZwww尾言前言没错,喜欢混子的我来水博客了,昨天想水一篇整徽章的结果给忘了,害!!!这次就来写一下关于极客大挑战的一些题目吧。正文EZwww打开题目发现了一只萌妹纸,好吧,言归正传,翻译了一下提示的,发现是我可以用post方式得到我想要的,然后我就post了好多东西没post出来个小老鼠,就拿出御剑扫了一下,发现了那就直接打开下载zip文件,打开发现了一个flag文本文档不用想,肯定是假的,直接放弃这个,打开了一个index.php的文件,发现了源码原创 2020-10-29 19:07:07 · 285 阅读 · 0 评论 -
DVWA靶场之蛮力攻击三种等级解析
DVWA前言DVWA简介DVWA搭建做题(一)蛮力攻击前言闲来无事,刷各大平台的题刷的有点头昏,就来换了个菜,这才发现我是真的菜!!!DVWA简介DVWA搭建做题(一)蛮力攻击原创 2020-10-18 18:01:22 · 733 阅读 · 0 评论 -
ctf.show
这里写目录标题前言web4前言最近做题get到了一些之前,没接触过的题型,就来记录一下。web4打开题目发现:看到PHP代码,想到get 方式传一个url参数php://input,然后post 一个一句话木马进去,用蚁剑连接。然后发现页面提示error。接着想用data协议试一下,还是提示error。蚁剑连接之后也是错误。接着就直接url后跟了一个一句话木马。发现可以了。然后就连接提示返回数据为空。就在brupsuit抓包发现一句话木马被编码了。修改回来。结果页面提示400原创 2020-10-04 18:04:59 · 5706 阅读 · 0 评论 -
web攻防世界进阶篇(二)
supersqli打开题目,发现然后就是sql注入。判断注入点:发现输入?inject=1'时提示然后输入?inject=1'--+时,正常,说明注入点是单引号。然后order by查询时,发现只有两列。然后联合查询时提示 说明过滤掉了select|update|delete|drop|insert|where|\./i里面的关键字,并且不区分大小写。接着就层叠注入:输入?inject=1'; show databases;--+发现出现目标数据库。再查询表名:?inject=1';原创 2020-09-29 20:46:07 · 182 阅读 · 0 评论 -
web攻防世界进阶篇
upload1说来惭愧,一星难度难到了我。打开题目场景,发现发现提示上传文件,那应该就是文件上传漏洞了。直接一句话木马上传发现提示然后打开网页源代码发现js代码验证文件类型然后就修改文件后缀为jpg上传发现上传成功,用菜刀连接失败,是因为没有修改后缀的原因。这里有两种解题思路。一、F12打开控制界面窗口,删除disabled即可上传成功.php文件。上传成功。这个题目很简单,直接给了上传路径。然后浏览器搜索路径,发现打开页面无异常。即可直接菜刀连接。找到flag。二、brups原创 2020-09-25 23:37:12 · 274 阅读 · 0 评论 -
第一周学习做题小结(攻防世界web入门)
攻防世界新手web题(一)view-source获取在线场景后,进入,这里有几种方法做题。第一种 :进入后,按F12打开控制器可以找到flag。第二种 :brupsuit抓包,在浏览器请求时抓取flag。第三种 :查看网页源代码。(二)get_post这里我用的是火狐浏览器解决。打开在线场景,在url后面加上 ?a=2 ,接着出现post内容,在浏览器搜索框下面打开Post data ,输入b=4 出现flag。(三)backupindex.php的备份文件名:如果网站存在备份文件原创 2020-09-18 00:49:20 · 352 阅读 · 1 评论