记录攻防世界WEB-01

最新推荐文章于 2022-03-14 16:09:16 发布
最新推荐文章于 2022-03-14 16:09:16 发布
阅读量187 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53498910/article/details/111050689
版权

题目来源：view_source
首先呢，先点击获取在线场景，它会出现一个网址，点击该网址，会出现下列情景，

在这里插入图片描述
我们尝试使用右键，哎，发现，右键真的使用不了
接下来我们可以按住ctrl+u或者是F12
按下去之后便会出现这样的情形

在这里插入图片描述

接下来我们就可以复制下来这段代码记住要去掉注释两边的哦！！！

伊利高钙奶
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界web全记录
karry_carry的博客
01-22 325
这里写自定义目录标题1.view_source2.robots3.backup4. cookie 1.view_source 首先点击获取场景我们获得了一个网址，打开这个网址☞打开是这个样子 常规思路然后我们使用CTRL+U查看源代码，就获得了flag。 提交后得到如下页面你就是成功了！！！ 2.robots 将获得的网址打开会出现☞【空白页面】(⊙﹏⊙)百度一下robots 依上所写，在所获得的网址后面加上robots.txt 就到了这个界面 然后我就再网址后面添加了flag_is_h3r
攻防世界bug
xiaoqi199915的博客
06-02 1485
尝试弱口令和万能密码 首先你应该登录 进行注册 但是自己没有注册成功 登录自己的账号密码 并未发现什么 需要管理员权限进行登录 进行忘记密码进行秘密 burp 进行抓包 账号名改成admin 密码是自己注册的密码进行发包 登陆成功 admin权限 点manage发现出现IP IP问题 进行X-Forwarded-For :127.0.0.1 进行审查源码 发现index.php?module=filemanage&do=??? 那么do后面能是什么呢 猜测upload 写一个php代码 改为.
【攻防世界-Web进阶篇-007php_rce】
gyy990526的博客
03-14 2246
解：打开靶机提示了是ThinkPHP V5的远程代码执行漏洞，V5.0、V5.1均有此问题 构造payload，查看目录 payload:/?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls 用ls /flag和find / -name'flag'效果一样都可以找到flag文件 payload:/?s=index/think\app/
攻防世界XCTF：bug
末初的CSDN博客
03-07 902
首先注册一个用户 登入后 点击Manage弹出一下弹窗，存在admin账号，想办法登入管理员。 登入页面的这些功能都抓包看了，直接修改传参都无效。之前在登录页面存在一个寻找密码的功能，我们尝试一下。 抓包修改密码 把username改为admin试一试。 重置管理员密码成功。登录管理员账号。 点击manage功能弹窗IP Not allowed 根据多年经验，猜测需要重本地登录...
【愚公系列】2023年05月 攻防世界-Web（supersqli）
热门推荐
时光隧道
01-24 3万+
SQL注入攻击是一种常见的网络攻击方式，攻击者通过在用户输入的数据中插入恶意代码，从而获取数据库中的敏感信息或者执行未授权的操作。为了防范SQL注入攻击，我们应该在应用程序中使用参数化查询这样的安全措施来防范这种攻击。同时，我们还应该加强数据过滤和输入验证，以确保用户输入的数据符合预期的格式和类型。
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614642
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
xctf攻防世界——web
qq_53893861的博客
12-24 355
入门基础练习 题目如下 解题步骤 1 获取场景，跳转页面 2 右键鼠标，点击检查， 3 查看源代码，检查问题 4 发现 disabled 标签，点击该标签，删除并刷新页面，再点击按钮 5 得到答案 cyberpeace{c917a32d7431bfac5c19efbc76c5cf87} 答题结束 ...
攻防世界WEB进阶之bug
harry_c的博客
09-08 6279
攻防世界WEB进阶之bug1、描述2、实操3、答案 1、描述 难度系数： 2星 题目来源： RCTF-2015 题目描述：暂无 题目场景： 点击获取在线场景 题目附件： 暂无 首先打开场景发现是一个登录页面，而且有注册界面，而且还有修改密码的选项，首先注册号账号后查看是否登陆进去能找到漏洞，未果。 打开修改密码界面，尝试是否有逻辑漏洞，果然，将admin账号的密码成功修改为harry。 2、实操 ...
攻防世界web篇writeup
qq_51954912的博客
02-23 376
1. 打开场景发现 我们先查看网页源码 发现 经过查询，cyberpeace为网络安全的意思，即明白，此为flag 2. 先了解什么是robots协议 发现只需在url后添加robots.txt即可查看robots协议 发现 本以为f1ag_1s_h3re.php，为flag，结果提交错误想到robots协议的特点，将f1ag_1s_h3re.php放到url后，即发现flag 3. 首先了解一个知识点 如果网站存在备份文件，常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”“.~”
攻防世界：web Bug
Zeker62的博客
09-10 1060
目录靶场分析登录admin伪造IP总结靶场分析 这道题涉及到解密我是没有想到的 拿到手，是一个登录界面： 拿扫描器扫描，发现没有其他的文件 分析可能存在的漏洞： SQL注入漏洞 SQL二次注入漏洞 其他逻辑漏洞 经过尝试，前两个漏洞都没有，只有可能是最后一个漏洞了 登录admin 我们登录一个账户进去，点击manager，发现弹窗提示： 猜想管理员的账号是admin，回到注册界面，注册一个a...
攻防世界 web 进阶 bug
weixin_42499640的博客
08-08 2278
打开题目 注册一个账号 登陆上去 点击 manage选项卡 提示不是admin进不去 那就用admin进 点击找回密码 输入刚刚注册的账号信息 进入修改密码页面 设置代理 打开burpsuite 点击拦截 页面里设置新密码 提交 bp拦截到包 username参数修改成admin 放包 修改成功 现在admin账户的密码被修改为我们自己设置的密码 使用admin帐户登陆 但ip不对 简单 那...
攻防世界-bug
读万卷书，行万里路。
12-27 1745
文章目录1 越权改密码2 X-Forward-For绕过IP检测3 文件上传绕过 1 越权改密码 大概熟悉一下整个网站的功能。 注册 找回密码 登陆 查询个人信息 测试注册功能。我使用SQLmap测试是否有SQL注入，发现并没有找到注入。注册点可能会有二次注入，使用SQLmap测不出来就尝试下一个点。 测试找回密码功能。首先是将用户信息进行输入，然后输入新密码。查看源码能看见当前正在找回的用户名1 填入新密码后，HTTP请求头会同时发送用户名和密码。如果系统用此时的用户名来修改密码，那就可以进行越权操
攻防世界-Web进阶区-bug
feng的博客
09-14 545
前言 这题主要涉及了各种绕过，也需要一点点的脑洞或者fuzz，这题还是比较好的。 WP
攻防世界-PWN-Exercise-Wirteup
07-27 1800
目录 hello_pwn hello_pwn 用ida打开查看源码： 接收最长16个字节，如果dword_60106C = 特定值 则执行sub_400686 这个函数是打印flag 构造payload使得第4个字节开始的数据转换成dword为特定值即可： from pwn import * r = remote("220.249.52.133",37341) payload="aaaa"+p32(0x6E756161) r.send(payload) r.interactive(.
攻防世界---Web---新手模式---backup
最新发布
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值