CTF_show_web1

已于 2024-03-25 09:39:02 修改
阅读量127 收藏
点赞数 1
分类专栏： ctf刷题 文章标签： 网络安全 web安全
于 2024-03-25 09:36:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56155558/article/details/136328802
版权
本文描述了一次基础编程问题，开发人员在未删除代码注释时意外留下敏感信息，黑客通过查看网页源码中的编码字符并解密，获取了ctfshow旗标。
摘要由CSDN通过智能技术生成

这是一题基础的题目，由于开发人员的不细心,没有及时删除开发过程中的代码注释,从而留下了敏感信息

首先打开靶场

在页面中可以看到有一句话 where is flag? 

通常我们会首先看一下网页源码 

那么在源码中我们看到了一串编码字符 我们把它解密看一下

这样就得到了这题的flag

ctfshow{a048fba4-7b54-4aab-a118-7d0b07f15bd7}
XXSec.
关注
专栏目录
ctf_show_web6
Nothing-one的博客
11-22 3161
打开题目后我们可以看到这个 这里我们用bp工具进行
ctf_show_web4
Nothing-one的博客
11-19 2462
这一道题他们给的提示是
ctf_show笔记篇（web入门---SSRF)
whale_waves的博客
04-04 1038
ssrf产生原理： 服务端存在网络请求功能/函数，例如：file_get_contens()这一类类似于curl 这种函数传入的参数用户是可控的 没有对用户输入做过滤导致的ssrf漏洞 ssrf利用: 用于探测内网服务以及端口 探针存活主机以及开放服务 探针是否存在redis服务(未授权访问, 相当于是可以访问到redis服务并且开发人员不严谨没有设置密码, 因为默认是没有密码的, 或者说开发者设置了密码但是是弱口令), 利用定时任务反弹shell
ctf_show笔记篇（web入门---信息收集）
whale_waves的博客
03-02 652
php探针是用php语言编写的一个程序，可以用来查看服务器的状态，比如服务器操作系统信息，服务器CPU、内存和硬盘的使用状况，php版本和组件信息，数据库版本信息，实时网速等。可以非常方便地了解服务器的运行状态雅黑php探针：url/tz.php可将这些写入目录扫描使用的字典里，可以跟方便的扫东西。
ctf.show_web4
Kobalos的博客
12-15 2723
查看题目 发现题目要求get请求传输一个url参数，并且看到了include，估计需要使用伪协议进行包含，进行尝试 http://28d722fe-b9a5-4ab9-887f-d07990104493.challenge.ctf.show/?url=php://input 发现报错error，继续尝试其他协议发现都显示error 尝试直接在后面加文件 http://28d722fe-b9a5-4ab9-887f-d07990104493.challenge.ctf.show/?url=/etc/pa
0ctf_2016 _Web_unserialize
snowlyzz的博客
09-13 378
代码审计+反序列化
ctf.show_web2
小支柱的博客
05-11 443
ctfshow靶场ctf.show_web2解题思路
CTF_show_web2
qq_56155558的博客
03-25 416
查询字段名：1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema=database() and table_name='flag' --用这个语句 探测到3 的 时候 回头显示了一个2 那么回显点就在第二个字段上 那么接下来就好操作了 直接替换2字段在上面做操作。在flag表里面 查到了一个叫flag的字段。查询flag字段 在flag表里面。
ctf_show笔记篇（web入门---php特性）
whale_waves的博客
03-02 1289
原理：当md5函数加密数组时会报错NULL，当两a和b同时都是数组时，md5(a)===md5(b)等于NULL===NULL。如果b=0那么会自己去判断a是什么进制，例如a=0x开头则是18进制，0开头则是8进制，也可以直接设置b=10进制之类的。把数组的键值和键名当作变量名和变量值，例如a[b]=c那么extract(a[b]) b=c。把数组的键值和键名当作变量名和变量值，例如a[b]=c那么extract(a[b]) b=c。
ctf_show笔记篇（web入门---文件上传）
whale_waves的博客
03-06 897
这里利用.user.ini文件，只要访问同目录下的php文件就能把目标png文件当作php文件加载。可以直接写payload获得flag，不用在继续$_POST之类的。自行搜索绕过一下其他的和153题无异。这里就关系到了网站中间件的设置问题。使用GIF89a在文件最上方添加。但是会验证图片头信息。
ctf.show_web2解题过程
qq_38634097的博客
05-24 536
打开场景看到的是登录框，输入弱口令admin/admin、admin/123456等无结果。我们已知，mysql5.0以上版本有infomation_schema,所以此处可以利用内置的数据库查询。得到flag：ctfshow{4db0befe-fc42-4b6f-8faf-f4b81f94fb82}构造poc：1’ or 1=1 # 进行登录，得到以下结果。1’ or 1=1 order by 4 # 登录失败。1’ or 1=1 order by 3 # 登录成功。得到第一列为flqg，
mysql 南邮ctf_南邮CTF平台WEB题writeup
weixin_39596739的博客
02-07 2604
https://cgctf.nuptsast.com/login1.签到题F12查看网页源代码就有flag2.md5 collision附上题目给的源代码md51 = md5('QNKCDZO');$a = @$_GET['a'];$md52 = @md5($a);if(isset($a)){if ($a != 'QNKCDZO' && $md51 == $md52) {echo ...
CTF show web4
qq_43039823的博客
07-22 900
这个题长得跟web3很相似，但是实际上内容不同，得到flag的姿势也是各不相同。 打开题目界面，依旧是老样子，上边光秃秃的就一句include ....结合上题目的知识很清晰的判断出是文件包含漏洞。“PHP：include(), include_once(), require()， require_once()等 老姿势 ， url=/etc/passwd 依旧能读出用户的属性，文件包含确认！ 尝试着跟上一个题目的思路一样，打开burp 加上一句<?php system("ls")?&g...
ctf.show web 8 sql注入过滤了‘
m0_46412682的博客
07-14 960
ctf.show web 8 sql注入过滤了’ 开始的页面 提示是sql注入，第一步先试下 ’ or 1=1# 提示sql注入错误 第二步试下/**/替代空格，还是错误 第三步，去掉’单引号，成功，说明过滤了单引号 查看有多少字段，1/**/or/**/1=1/**/union/**/select/**/1,2,3#，但是这里又提示sql错误，这里可能过滤了select和union关键字 上脚本，这的脚本是网上找的 import requests s=requests.session() url='h
2024年网安最新ctfshow-WEB-web6_ctf(1)
2401_84297899的博客
05-03 1000
ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输成功登录既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用获取当前使用的数据库,用户名输入以下payload,密码随便输当前数据库是web2。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8461
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全（黑客技术）2024年三个月自学手册
最新发布
2401_85026116的博客
09-14 2950
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全 L1 Introduction to Security
weixin_74400487的博客
09-12 774
Then he/she may be able to decrypt passwords offline using brute force (thereby bypassing methods to prevent on-line password cracking).暴力破解是一种尝试所有可能的密码组合，直到找到正确密码的方法。由于这种破解尝试是在攻击者的系统上进行的，而不是直接针对目标系统，因此它可以绕过目标系统上可能存在的防止在线密码破解的措施，如账户锁定策略或登录尝试限制。
网络安全实训八(y0usef靶机渗透实例)
Wrop的博客
09-12 474
y0usef靶机渗透实例
ctf.show_web5
10-22
ctf.show_web5是一个CTF比赛中的WEB模块第5关，需要传递两个参数v1和v2，要求v1必须是纯字母字符串，v2必须是数字或数字字符串，并且两个参数的md5值必须相等。可以利用md5的0e漏洞进行绕过。具体来说，可以构造一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值