记录攻防世界WEB-002

最新推荐文章于 2020-12-22 11:13:14 发布
最新推荐文章于 2020-12-22 11:13:14 发布
阅读量94 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53498910/article/details/111051443
版权

题目来源：Cyberpeace-n3k0
题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。
还是和以前一样，获取在线场景，得到网址，打开它，我们点进去的时候发现是一个空白网页
我们尝试在网址栏输入/robots.txt，按下回车
在这里插入图片描述
打开之后我们得到了这样一个情景
在这里插入图片描述
我们复制flag_1s_h3re.php到网址栏，记住要删掉之前的/robots.txt哦，按下回车
会得到一个新的代码
在这里插入图片描述
记住只要复制{}里面的代码哦

伊利高钙奶
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614642
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界
eddic1的博客
12-22 150
攻防世界小白攻略 WEB新手练习区第一题view_source view_source 难度系数：1.0 题目来源： Cyberpeace-n3k0 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 进入页面后我们可以看到页面显示“FLAG is not here” 然后我们发现点击右键已经不管用了，这时我们只需要按下f12就可以看到页面的源代码，flag便得到了 ...
xctf攻防世界—Web新手练习区 writeup
Senimo
08-08 5148
xctf攻防世界—Web新手练习区 writeupview_sourceget_postrobotsbackupcookiedisabled_buttonsimple_jsxff_refererweak_authwebshellcommand_executionsimple_php view_source 难度系数： 1.0 题目来源： Cyberpeace-n3k0 题目描述：X老师让小宁同学查...
攻防世界 WEB新手 xff_referer
qq_38969294的博客
03-03 725
攻防世界 WEB新手 xff_referer 下面我们阅读题目： xff_referer35 最佳Writeup由话求 • DengZ提供 难度系数： 题目来源： Cyberpeace-n3k0 题目描述：X老师告诉小宁其实xff和referer是可以伪造的。 题目场景： http://111.198.29.45:50503 删除场景 倒计时：03:59:52 延时 题目附件： 暂无 点击链接 ...
攻防世界新手区WEB方向解题3
m0_53422950的博客
12-15 200
backup 题目来源： Cyberpeace-n3k0 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 题目场景： http://220.249.52.134:33664 打开场景，发现显示 将index.php直接添加到网址后面发现没用，这种情况下我们打开度娘直接搜索,发现要加后缀，常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history。于是我们在 ...
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界nice-bgm杂项
11-20
攻防世界nice_bgm杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953246
攻防世界Let-god-knows杂项
11-20
攻防世界Let_god_knows杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947532
XCTF攻防世界web新手练习_ 10_simple_php
silence1_的博客
04-29 4518
XCTF攻防世界web新手练习—simple_php 题目 题目为simple_php，根据题目信息，判断是关于php代码审计的 打开题目，得到一串php代码 代码很简单，就是以GET方式获得两个参数a和b，如果a和b满足一定条件，则打印flag1和flag2，猜测将flag1和flag2拼接就能够得到完整flag 接下来看代码，注意到： if($a==0 and $a){ echo...
攻防世界XCTF：web新手练习区⑧/xff_referer
其名为碰
11-09 1353
题目 解题 1.进入后看到显示 这里我们使用火狐浏览器的一个插件 然后使用插件改变ip 页面又提示 此时使用burp suite抓包 设置好浏览器代理127.0.0.1:8080 将抓到的包送到repeater 然后在最后增加一条Referer: https://www.google.com 点击go即可在response得到FLAG ...
XCTF攻防世界web新手练习_ 6_xff_referer
热门推荐
silence1_的博客
04-28 1万+
XCTF攻防世界web新手练习—disabled_button 题目 题目为xff_referer，描述信息 根据描述信息，知道题目应该与xff和referer相关 进入题目，看到 于是用brup抓包，在http头加一条X-Forwarded-For: 123.123.123.123 发送请求 在响应中看到必须来自谷歌 于是再次增加一条Referer: https://www.google.c...
【XCTF 攻防世界】CRYPTO 密码学 新手练习区 easychallenge
weixin_45844670的博客
08-09 684
题目链接：https://adworld.xctf.org.cn/task/answer?type=crypto&number=5&grade=0&id=5119 下载附件，得到一个pyc文件 有关pyc文件的介绍：https://www.jianshu.com/p/7a3a547952c0 那么我们反编译一下看看它的源码是什么 在线反编译：在线pyc反编译 得到以下代码： #! /usr/bin/env python 2.7 (62211) #coding=utf-8 # Comp
记录攻防世界WEB新手区-004
qq_53498910的博客
12-13 144
题目来源： Cyberpeace-n3k0 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 我们打开在线场景，发现和上一题类似，都是问你知道什么吗？有了上一题的经验，我们先输入cookie，哎，发现它显示的是 感觉是在提示着我们什么，话不多说，直接翻译，这句话翻译过来呢就是查看http响应。按下F12，找到网络，刷新一下，找到下面这个 点进去，便能在消息头找到我们要的flag了 总结：Cookie是当你浏览某网站时，网站存储在你机器上的一个小文本文件，它记录
攻防世界 Crypto高手进阶区 3分题 streamgame1
闵行小鱼塘
12-09 741
继续ctf的旅程，攻防世界Crypto高手进阶区的3分题，本篇是streamgame1的writeup
股票分时图K线图小程序-微信小程序源码.zip
06-19
股票分时图K线图小程序-微信小程序源码
饿了吗-微信小程序源码.zip
最新发布
06-19
饿了吗-微信小程序源码
计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉
06-19
计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领域的教程都有哪些？讲一讲如何才能学好计算机视觉； 计算机视觉（CV）领
攻防世界---Web---新手模式---backup
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者使用Burp Suite等工具来获取到密码。获取到密码后，我们可以访问备份文件，查看其中的内容，找到flag。 以下是获取密码和查看备份文件的Python代码： ```python import requests # 访问网页获取密码 url = 'http://your-ip/backup/' response = requests.get(url) password = response.text.split('password is ')[1].split('<')[0] # 访问备份文件获取flag url = 'http://your-ip/backup/flag.php' response = requests.get(url, auth=('admin', password)) flag = response.text print(flag) ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值