bugku-web-点login咋没反应-个人笔记

最新推荐文章于 2024-04-15 16:11:41 发布
最新推荐文章于 2024-04-15 16:11:41 发布
阅读量903 收藏
点赞数 2
分类专栏： CTC 教学 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sunquan705/article/details/127787442
版权
教学 同时被 2 个专栏收录
17 篇文章 1 订阅
订阅专栏
CTC
5 篇文章 0 订阅
订阅专栏

点login咋没反应

打开没有如何反应，查看源码发现有隐藏的路径

进入后看到一段代码

根据提示输入24263

代码审计一下，有一个参数KEY，包含了flag文件，cookie需要修改然后修改的cookie要=KEY的参数，看到了serialize函数，这个是需要进行序列号

PHP序列化代码,PHP序列化代码运行,序列化在线测试分享... - 代码在线运行<--进行序列号的网站

序列化之后抓包改包即可

原本是没有cookie的需要手动添加

benbenbendan
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
react-apple-login:React 的 Apple 登录组件
05-30
npm install --save react-apple-login 用法 import * as React from 'react' import AppleLogin from 'react-apple-login' class Example extends React . Component { render ( ) { return ( ) } } 登录...
Bugku，Web：点login咋没反应
Pai_Space
12-11 1921
1.解题过程： 先进入场景，一个登录界面，随便输入账号密码登录都没有反应 查看源代码，发现存有网页元素的超链接 css 点击进入查看 进入看到了 html 网页的元素构成 可以看到最上方被注释掉的提示，尝试 ?31351，构造 get 请求 得到一页代码 分析可知如果 cookie 变量的值经过反序列化后得到的值与 KEY 中强比较一模一样就会输出 flag 将内容主要部分截取使用 php 代码写出程序得到 cookie 的值 可以从上面的代码知道调用的 co...
Bugku CTF 每日一题 点login咋没反应
彼岸花苏陌的博客
01-08 1205
点login咋没反应 1.首先出现一个登录界面 点了几下没反应，f12看一下 发现有一个 href="admin.css" 于是加到url后面看一下，发现有反馈 /* try ?21834 */ body { background-color: #C1DEE8; } 页面显示中其他的算正常，但是这个try有点迷，不过这个？倒是提醒了我可以在URL后面加一下试试，加上去果然有反应 得到如下显示 <?php error_reporting(0); $KEY='ctf.bugku.com'; i
bugku-web-点login咋没反应
最新发布
qq_75121443的博客
04-15 353
请求114.67.175.224:13051这个地址，而不是114.67.175.224:13051?，先得到字符串ctf.bugku.com的序列号参数s:13:"ctf.bugku.com";这里让在cookie中添加参数BUGKU，并使参数为字符串类型ctf.bugku.com。这里在cookie中添加参数BUGKU，并将字符串的序列号参数填入为值。访问后看到一个注释，叫尝试?在页面源码中看到一个css文件。并看到构建的表是post请求。
点login咋没反应 - Bugku CTF
m0_47470899的博客
07-30 1496
点击login没反应，查看源代码发现admin.css文件 查看文件 作为参数传入，发现关键代码 只要cookie的BUGKU参数为KEY的序列化，即可实现输出flag；注意这里是elseif，既需要抓包更改GET传入值和cookie 抓包，改GET和cookie 得到flag ...
BugKu_点login咋没反应
Kobalos的博客
09-10 528
直接访问目标地址 看到一个登录框，但是不管输入什么点击登录都没有反应，f12查看一下源码 看到了一个admin.css，是一个超链接，点击看看 看到了一个/* try ?11268 */，看起来像是要传参的，试一下，果然发现了php代码 分析一下代码 <?php error_reporting(0); $KEY='ctf.bugku.com'; include_once("flag.php"); $cookie = $_COOKIE['BUGKU']; if(isset($_GET['112.
disconf-web简化可部署版
06-20
《disconf-web简化可部署版详解》 "Disconf-web" 是一款专为分布式系统配置管理而设计的开源工具，其主要目标是提供一个统一、便捷的配置管理平台。在官方下载的版本中，通常需要借助Nginx进行动静态资源的分离，以...
identity-dev-docs:Login.gov开发人员文档
04-28
运行测试docker-compose run web make test 您可以使用以下方法放入容器中的bash外壳docker-compose run web bash在本地在本地运行服务器： make run 运行测试： make test 该站点使用。 要更新它们： 下载将内容...
react-native-kakao-login
05-15
React Native：kakao登录 ...import KakaoLogin from "react-native-kakao-login" console . log ( 'kakaologin' , KakaoLogin ) class exampleKakaoLogin extends Component { async login ( ) { try {
dash-flask-login：在Dash之上实现Flask-login
02-05
破折号登录 这是在Dash应用程序顶部进行Flask登录的示例，用于用户身份验证。 该示例通过sqlite3数据库进行用户身份验证，但是您可以通过在config.txt文件中使用数据库URI更改con参数来使用自己的数据库。...
bugku#点login咋没反应-writeup
qq_46202048的博客
12-16 2746
点login咋没反应 今天简单给友友们分享一下修改数据包上传的一个题型，请食用。 打开靶场 查看源码有admin.css 查看/?hint 发现admin.css 访问 发现/* try ?15057 */ 访问 分析代码 <?php error_reporting(0); $KEY='ctf.bugku.com'; include_once("flag.php"); $cookie = $_COOKIE['BUGKU']; if(isset($_GET['15
【bugku_writeup】web35 点了login咋没反应
kkza的博客
01-06 854
随便输入一个账号密码，点击login没有反应 当时想一下，是不是后台设置了button不能点击，所以post提交不了，所以想构造一个post？还是想太多了，并没有什么作用，而且这是不切实际的 没有思路 。。。 。。。 仔细看一下源码或者请求接收到的内容吧 关键在于unserialize($cookie)==="$KEY" 两边序列化既有$cookie =serialize("$KEY") 在burpsuite上repeater一下 ...
CTF练习题[WEB]-点login咋没反应
weixin_45246254的博客
02-10 2525
https://ctf.bugku.com/challenges/detail/id/109.html?page=1 拿到题目如下 点击登录没有反应 扫目录发现admin.css 尝试提交参数 需要在elseif处获得flag 先把KEY进行序列化 放入cookie中，获得flag
bugku-点了login没反应 writeup
Peithon的博客
04-28 2340
题目 flag.php bugku这道点了login没反应的题，当时做的时候也是一路艰辛，写下writeup记录解题过程 1.访问http://120.24.86.145:8002/flagphp/ 2.提示是hint,试试get一个hint参数，得到源码 3.代码审计 $cookie = $_COOKIE['ISecer']; 若unserialize($...
bugku-代码审计 writeup
Peithon的博客
04-29 6059
代码审计 在做bugku 代码审计的题时，发现有好多函数的绕过是之前没留意到的，记录一下 1.extract变量覆盖 题目地址:http://120.24.86.145:9009/1.php &lt;?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)...
Bugku-CTF之flag.php(点了login咋没反应)
weixin_33874713的博客
04-19 575
Day2 flag.php(点了login咋没反应) 地址：http://123.206.87.240:8002/flagphp/ 本题要点：代码审计、反序列化、cookie 打开链接发现： 查看源码什么也没有 注意，题目说明中 提示是hint...
bugku ctf flag.php (点了login咋没反应)
qq_42777804的博客
08-03 808
打开之后 提示 hint那么访问他 是源码 <?php error_reporting(0); include_once("flag.php"); $cookie = $_COOKIE['ISecer']; if(isset($_GET['hint'])){ show_source(__FILE__); } elseif (unserialize($...
steamcmd -force_install -login -appupdate -quit
01-24
steamcmd -force_install -login -appupdate -quit 是 Steam 命令行工具（steamcmd）的一条命令。这个命令的作用是强制安装并更新 Steam 客户端上的应用程序。下面是这个命令中各个参数的说明： - -force_install：...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

benbenbendan

谢谢！！！！！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值