BuuCTF做题记录-[BJDCTF 2nd]假猪套天下第一

最新推荐文章于 2023-04-25 21:49:05 发布
最新推荐文章于 2023-04-25 21:49:05 发布
阅读量376 收藏 2
点赞数
分类专栏： CTF学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46231152/article/details/110069653
版权
本文记录了作者在BuuCTF比赛中解决BJDCTF 2nd的‘假猪套天下第一’挑战的过程。通过尝试不同登录策略，利用Burp Suite抓包，逐步揭示了需要修改Cookie、伪造Referer、更改User-Agent、设定特定邮箱来源及使用特定代理等步骤来绕过安全限制，最终解密获取Flag。
摘要由CSDN通过智能技术生成

夹竹桃天下第一！！！

在这里插入图片描述
尝试输入admin登入，登陆失败
在这里插入图片描述

随便输入一个账号登录，登陆成功
在这里插入图片描述
重新返回登录界面提交表单,使用Burp抓包
在这里插入图片描述
发现L0g1n.php,访问并提交返回以下信息
在这里插入图片描述

请求头Cookie里面有time，将其随便修改为一个大数字
在这里插入图片描述
返回信息变成了需要从本地访问，添加X-forward-from

最低0.47元/天 解锁文章
0hma
关注
专栏目录
BUUCTF-re xor，[BJDCTF 2nd]8086异或
weixin_45948183的博客
05-26 637
xor PE查看没有什么信息 ida里面看一下主函数 v6与global里面的字符相比较，相同的话成功得到flag 进入global看看 从main函数里面可以得到V6的处理方式为v6[i]等于v6[i]原来的值与v6[i-1]按位异或。 那我们获取flag就把global里面的字符反过来 写个脚本测试一下 str1 = ['f', 0x0A, 'k', 0x0C, 'w', '&', 'O', '.', '@', 0x11, 'x', 0x0D, 'Z', ';', 'U', 0x11, '
BUUCTF：[BJDCTF 2nd]假猪套天下第一
qq_46230755的博客
12-17 1268
先测试一下admin用户，发现会回弹 在测试一下其他账户，发现会进入 （下面那个root点进去是y1ng师傅的网站） 我们试着抓个包，发现存在着一个提示 打开这个L0g1n.php发现里面是 提示99年才能访问，我们回到Burpsuite，看访问L0g1n.php抓的包。发现有个time参数，把他改成非常大 提示发生变化，告诉我们只有主机可以访问进去，考虑用X-Forwarded-For和Client-ip进行绕过 提示显示X-Forwarded-For被过滤了，那么使用Client-ip C.
CTF-Web 假猪套天下第一
m0_74989372的博客
04-06 331
用该地址替换掉本目录，得到一个新的页面，用burp抓取新的页面。可知需修改time值。用burp抓取账号123的包，发现该包进行了302跳转，在包中可获得一个跳转地址。修改time值999999999999999，得知需要修改本地地址。发现该浏览器全称为Commodoer 64，将其添加到UA头后面。发现需要添加代理（porxy是代理的意思），加上代理头Vid得。添加Cilent-IP头，可得需要添加Referer头。添加Referer头，可得需添加浏览器版本。发现需添加邮件头，添加邮件头得。
[BJDCTF 2nd]假猪套天下第一
西部壮仔的博客
04-25 1156
随便登陆一个： 用admin登陆试试: 暂时没有好的思路了，抓个包分析一下: 发现L0g1n.php 提示需要99年后，请求头里面有time，修改成一个很大的数字 返回信息变成了需要从本地访问，使用XFF或者Client-ip绕过 现在的提示信息变成了需要来自于gem-love.com，添加Referer头 现在变成了需要使用Commodo 64浏览器，查一下全称是：Commodore ...
buuctf 假猪套天下第一
为之的博客
07-11 627
打开后随便写入登录， 而后使用dirmap扫描， 下载下来放到Python-dsstore工具的sample使用 看到一个login。打开后根据其要求慢慢在请求中加入信息 最后base64解码即可 知识点： .DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 常见请求头：https://blog.csdn.net/u012175089/article/detail.
CTF-Pwn-[BJDCTF 2nd]rci
01-09
CTF-Pwn-[BJDCTF 2nd]rci ...程序可以执行两次system，第一次执行的时候在sh的工作目录位于/tmp下一个随机的文件夹，用 ls -t来将最近生成的文件夹排序，后面输入文件路径时，用刚才得到的文件夹列表来尝试 nc连
BJDCTF 2nd writeup(二)
01-21
文章目录Misc[BJDCTF 2nd]A_Beautiful_Picture[BJDCTF 2nd]小姐姐-y1ng[BJDCTF 2nd]TARGZ-y1ng[BJDCTF 2nd]Imagin – 开场曲Crypto[BJDCTF 2nd]cat_flag[BJDCTF 2nd]燕言燕语[BJDCTF 2nd]Y1nglish Misc [BJDCTF 2nd]...
[BJDCTF 2nd] web题-假猪套天下第一
BROTHERYY的博客
08-20 425
复现环境：buuoj.cn 出题人是y1ng师傅~ 使用admin登录有提示框。 使用其他账号登录获取数据包发现有其他页面 访问这个页面 翻译过来，意思是抱歉，此网站将在99年后开放！ 抓包发现有时间戳，把时间戳时间添加100年 修改时间戳重发以后会提示 Sorry, this site is only optimized for those who comes from localhost 意思是只能本地用户访问 添加Client-ip进行绕过 添加Referer继续 这里是个UA，替换U
------已搬运-------BUUCTF：[BJDCTF 2nd]假猪套天下第一-----------Header请求头学习！！！
Zero_Adam的博客
02-15 462
了解这个：Header:请求头详解。就全都会了。就，， 不足： 1.tmd。抓包瞎jb抓，有登录页面，不知道抓包的时候输入参数，抓输入参数的时候的包，我真吐了，，，哎，怎么能这么傻啊，我就说。 WP 抓对包了终于。 进来之后，是这样的 没思路，看WP。 说把time修改大了，就变了？？？这尼玛猜出来ide？？？？？ 哦，还是我粗心了，，看他说的嘛，99年之后才能访问，那就把time改的久一点就好了啊，，，， 哎，，，，我的锅。。。 这个easy 现在变成了需要使用Commodo 64浏览器，
实战篇2：假猪套天下第一
最新发布
aiojay的博客
04-25 321
​BUUCTF在线评测​；假猪套天下第一；HTTP头的运用
[BJDCTF 2nd]假猪套天下第一 个人联系分析总结
Flag_duke的博客
11-03 236
小白第一次做CTF，多有疏漏请多多指教，如有侵权请联系删除（图片均为个人截取 一开始看界面，觉得挺正常的，因为课上最后讲的暴力破解。所以当时思维就短路了，然后就是此路不通，GG。 然后我们用“admin”登录一下看看 额，原谅我愣在原地哈哈哈。 然后我们试一试普通的登录。 ？？？进去了，但是没有任何提示。那就抓个包看看。 然后就发现了一个“.php”的东西，经过查询得知（其实是乱七八糟试半天）这个原来要放在网址那一栏里面555。 就像这样哈 然后就出现这一片粉红中的“on
【学习笔记 36】 buu [BJDCTF 2nd]假猪套天下第
weixin_43553654的博客
07-31 247
0x00 知识点 http数据包分析与修改 0x01 知识点详解 各项HTTP请求的意义？ 答：如果感觉这个图不够清晰，这里附上其他人的博客 0x02 解题思路 打开网站一看是一个登录界面，先用admin用户登录试试，但是报错，不让登录。 用其他任意用户登录，用任意密码都可以直接登录。 尝试用burp抓一下登录的包看看有没有什么有用的信息 可以看到这里提示到了L0g1n.php网页，访问这个网页，抓包看看。 这个提示要等99年后，那我们就去改一下time这个参数，把这个值给改的很大之后看到提
BJDCTF2nd 假猪套天下第一 Writeup
Tajang的大千世界
04-11 295
打开靶机后是一个登录页面 我们先输入一个admin和123456试试 真调皮，那我们什么都不输入再登录一次 我真的是越来越喜欢Y1ng师傅出的题了 试了，F12，robots协议，看了网页源代码没发现什么重要内容。在一筹莫展的时候那就抓包。抓包如下： 发送到Repeater,发包。发现如下： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-h5YGqBse-1618120221358)(https://cdn.jsdelivr.net/gh/Tajang-ctf/blo
[BJDCTF 2nd]假猪套天下第一 详细解题思路及做法
EC_Carrot的博客
12-07 361
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 题目 打开是个登录界面，试着登录一下 试着登录一下admin 哦豁，发现登不上，整道题思路以为是注入，稍微注了下发现不是很对劲，抓下包看看发现另有玄机 尝试去访问一下 它说99年后该网页才开放，真信他就有鬼了，看cookie里面有time参数，试着改大点 改大后又说需要本地，这就很熟了┐(´∇｀)┌，试着用XFF改本地 哦豁，它直接嘲讽我，
Data Mining: 概念与技术 - 2nd Edition 解答手册
"《数据挖掘：概念与技术》第二版习题解答" 《数据挖掘：概念与技术》是一本深入探讨数据挖掘领域的经典教材，由Jiawei Han和Micheline Kamber合著，他们来自伊利诺伊大学厄巴纳-香槟分校。这本书的第二版提供了...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值