攻防世界--url

最新推荐文章于 2023-11-10 19:37:13 发布
最新推荐文章于 2023-11-10 19:37:13 发布
阅读量1.1k 收藏 1
点赞数
文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46263951/article/details/122419890
版权

进入后页面显示no url，然后就没有其他的了，结合题目，猜测是url为参数

通过测试发现是以POST方式传参url

尝试使用伪协议读取文件

参考WP发现只有当text位置为www.baidu.com时才不会报错

base64后为，即可获得flag 

参考文章：

CTF中常用的php伪协议利用 - 1ndex- - 博客园

Uzero.
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
攻防世界 web高手进阶区 10分题 url
闵行小鱼塘
10-19 1498
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是url的writeup
get post（请求码）
二月鸟
09-20 222
1、url可见性： get，参数url可见； post，url参数不可见 2、数据传输上： get，通过拼接url进行传递参数； post，通过body体传输参数 3、缓存性： get请求是可以缓存的 post请求不可以缓存 4、后退页面的反应 get请求页面后退时，不产生影响 post请求页面后退时，会重新提交请求 5、传输数据的大小 get一般传输数据大小不超过2k-4k（根据浏览器不同，限制不一样，但相差不大） post请求传输数据的大小根据php.ini 配置文件设定，也可以无限大。 6、安全性 这
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界nice-bgm杂项
11-20
攻防世界nice_bgm杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953246
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614642
攻防世界web新手解题
2301_80050903的博客
11-09 100
这是一个php代码片段,其中的urlcode（）是用于解码url编码字符串的，我们需要将admin进行转换，即进行URL编码，但是由于浏览器会进行url解码，所以我们需要进行2次url编码。首先打开攻防世界，在题库中找到web，打开新手模式，点击php2，然后加载场景，加载出来后点击网址进入题目页面。打开burpsuit，再打开decoder，先输入我们需要编码的admin，会出现以下界面。发现会自动保存一个文件，用记事本打开，会发现flag，将flag输入，此题得解。
攻防世界Web题wp解析（难度4）
m0_63138919的博客
08-06 466
本文为攻防世界Web题难度为4的解题思路和方法
CTF攻防世界web-新手区解题过程及使用工具
weixin_45599193的博客
08-20 1万+
CTF攻防世界web-新手区解题思路总结及使用工具作为一个新手小白，如果文章中有什么不错误或者不解的地方，还望谅解。（写了多少就更新多少啦）第一题：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。第二题：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？第三题：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。第四题：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！第五题：X老师告诉小宁他在c
XCTF-Web-高手区-easytornado
1stPeak's Blog
06-22 360
题目 解题 1、访问url 点进去看看 2、直接访问/fllllllllllllag文件 发现报错了，但我们发现URL中的Error是我们返回的Error，那么我们再来测试一下 发现可能存在SSTI漏洞，但被过滤了部分参数，所以不能使用 3、这里再回到题目信息easytornado，可以判断出可能是一个python的tornado漏洞 因为我没学过python的框架，就不详细解析了，只写payload 这里我们要访问/fllllllllllllag文件，并且还要filehash正确，那么我们
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 可以通过view-source:的方法来访问源码：html view-source:http://10.10.10.175:32796 在url中提交后便可访问页面源码，在源码中可找到flag。
XCTF(攻防世界)—进阶web题Write Up(一)
Lemon's blog
08-20 1626
前言：这段时间做了一些XCTF的web进阶题，真的是学习到了很多知识，就来总结一下。 Cat 一开始以为是命令注入，恰好最近学习了命令注入，就先来测试一下： 输入127.0.0.1，发现是可以ping通的 输入127.0.0.1 | phpinfo() 或127.0.0.1 & net user就会显示： Invalid URL 看来命令注入的方法是行不通的(其他连接符也被过滤了，如...
攻防世界---web---高手进阶区
gclome的博客
11-09 587
第1题–抓住那只猫
攻防世界---Web---新手模式---PHP2
Lifelater的博客
11-10 502
4. 第二个漏洞在于，代码中使用了一次URL解码，但没有使用两次，这意味着我们可以对“admin”进行两次URL编码，使其变成“%2561%2564%256d%2569%256e”，这样在解码时就会被转换成字符串“admin”，从而绕过了判断。中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议；（<用户名>:<密码>@<主机>:<端口>/<url路径>）
攻防世界之Web新手练习篇
m0_63944500的博客
11-19 2089
写给刚接触CTF的萌新，感谢支持，谨以此文献给去年的自己。
攻防世界——web新手和引导模式（全解）
热门推荐
小白一枚多多关注的博客
12-20 2万+
全新攻防世界web新手题目，小白重新归来
XCTF web进阶区wp（二）
0xdawn的博客
03-04 471
Web_php_include <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> strstr(...
python源码基于mediapipe设计实现人体姿态识别动态时间规整算法DTW和LSTM（长短期记忆循环神经网络.rar
最新发布
05-19
本项目基于Python源码，结合MediaPipe框架，实现了人体姿态识别功能，并进一步采用动态时间规整算法（DTW）和长短期记忆循环神经网络（LSTM）对人体动作进行识别。项目涵盖了从姿态估计到动作识别的完整流程，为计算机视觉和机器学习领域的研究与实践提供了有价值的参考。 MediaPipe是一个开源的多媒体处理框架，适用于视频、音频和图像等多种媒体数据的处理。在项目中，我们利用其强大的姿态估计模型，提取出人体的关节点信息，为后续的动作识别打下基础。DTW作为一种经典的模式匹配算法，能够有效地处理时间序列数据之间的差异，而LSTM则擅长捕捉长时间序列中的依赖关系。这两种算法的结合，使得项目在人体动作识别上取得了良好的效果。 经过运行测试，项目各项功能均表现稳定，可放心下载使用。对于计算机相关专业的学生、老师或企业员工而言，该项目不仅是一个高分资源，更是一个难得的实战演练平台。无论是作为毕业设计、课程设计，还是项目初期的立项演示，本项目都能为您提供有力的支持。
攻防世界-get_post
08-24
在攻防世界中，"get_post" 是一个题目，要求学习如何使用GET和POST请求来传递参数。在这个题目中，首先让我们使用GET方式传递一个名为a，值为1的变量。我们只需要在URL窗口输入"/?a=1"并回车即可。接下来，又让我们使用POST方式传递一个名为b，值为2的变量。我们可以使用一些工具来执行这个操作，比如Max Hackbar（Hackbar的替代品）。在Max Hackbar中，我们将题目的地址粘贴到第一个窗口中，在下方窗口中输入"b=2"，然后点击"Execution"按钮，即可得到flag。此外，我们也可以使用Python编程代码来发送POST请求，准备要提交的数据并发送请求，然后处理响应并打印出来。以上就是攻防世界中关于"get_post"题目的解答方法。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [C#winform工具模拟getpost请求，app防攻击加密源码](https://download.csdn.net/download/xiaogxiao/9638711)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [攻防世界：get_post](https://blog.csdn.net/qq_57061511/article/details/117886323)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [【攻防世界】get_post](https://blog.csdn.net/m0_74979597/article/details/131676045)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值