BUUCTF初学解题记录——Basic篇

最新推荐文章于 2024-04-05 05:33:02 发布
VIP文章 最新推荐文章于 2024-04-05 05:33:02 发布
阅读量5.6k 收藏 18
点赞数 3
分类专栏： 记录 文章标签： web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010152530/article/details/116404892
版权

目录

Linux Lab

# 地址和端口为示例，需要更改为动态分配后的地址和端口
ssh [email protected] -p 233
# 输入默认密码123456
cat /flag.txt
# 输出flag：
# flag{ef2a6029-xxxx-xxxx-xxxx-86fb808b12f2}
# 一开始以为只要大括号的内容就行了。。。结果发现要带上flag和大括号提交。。。

BUU LFI COURSE 1

访问给的地址，在地址栏最后加上?file=/flag，形如http://e62a5eef-xxxx-xxxx-xxxx-3a705b9cd797.node2333.buuoj.cn/?file=/flag，即可得到结果

Upload-Labs-Linux

这个看上去挺复杂的，先放着吧。。。

BUU CODE REVIEW 1

首先到http://c.runoob.com/compile/1运行下列代码

<
最低0.47元/天 解锁文章
yinziming00000
关注
  • 3
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
PS图层样式初学者必读——颜色叠加、渐变叠加、图案叠加.pdf
06-24
PS图层样式初学者必读——颜色叠加、渐变叠加、图案叠加.pdfPS图层样式初学者必读——颜色叠加、渐变叠加、图案叠加.pdfPS图层样式初学者必读——颜色叠加、渐变叠加、图案叠加.pdfPS图层样式初学者必读——颜色叠加、渐变叠加、图案叠加.pdfPS图层样式初学者必读——颜色叠加、渐变叠加、图案叠加.pdfPS图层样式初学者必读——颜色叠加、渐变叠加、图案叠加.pdf
【网络安全CTF】BUUCTF(Basic篇)
信安是不可或缺的一部分！
05-11 5662
参考之前写的：https://blog.csdn.net/qq_39583774/article/details/120722112?此题详解可以看：https://blog.csdn.net/weixin_43965597/article/details/126381171。admin 加密码登陆注意这里不是md5加密，开始看错了，解半天没解出发现是明文存储的，无语。使用其他方式,发现这里不对，上传一个phpinfo发现能够执行，但是执行的jpg格式。
BUUCTF -＞ Basic -＞ BUU BRUTE 1（详解）
m0_72986388的博客
09-25 2025
我们可以随便输入用户名和密码然后通过burp抓包，得到它的请求包，通过暴力破解从大量数据中获取到正确的用户名和密码。payload设置，从文件中加载爆破字典（没有下载过的需要下载，txt的即可）（这也就是爆破的意义所在，通过遍历一个文件，一个字典中的大量数据来得到一个正确的数据）发现不再是用户名错误，而是密码错误。攻击完成后我们发现长度有217和202，197这几种，且 217数量极少，且对应的payload都相同，点击它。显示登录成功，说明6490是正确的密码，复制flag，输入，这道题就完成了。
BUUCTF—Crypto大帝的秘密武器（详解，2024年网络安全网络编程总结篇
最新发布
m0_58269520的博客
04-05 792
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
BUUCTF/BUU CODE REVIEW 1
weixin_44041994的博客
03-20 476
2.判断GET参数pleaseget的值是否为1，POST参数pleasepost的值是否为2，参数md51和md52的值是否不等，经过md5加密后的参数md51和md52的值是否相等，这四个条件同时满足的话，对POST参数obj进行反序列化，而对象被反序列化时会调用__destruct方法。序列化的定义是：在计算机科学的数据处理中，是指将数据结构或对象状态转换成可取用格式(例如存成文件，存于缓冲，或经由网络中发送)以留待后续在相同或另一台计算机环境中，能恢复原先状态的过程。最后是进行反序列化的obj。
CTF MISC解题思路BUUCTF MISC1-8刷题
风儿轻轻吹
05-21 3453
CTF MISC解题思路BUUCTF MISC1-8解题思路
BUUCTF——Basic题解
Zichel77的博客
08-17 5232
所以我们不能将input设为具体的值，而是在序列化执行，令input=&correct。文件包含在 php 中，涉及到的危险函数有四个，分别是 include()、include_once()、require()、require_once()。程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，无需再次编写，这种文件调用的过程一般被称为文件包含。于是涉及到了md5绕过的问题，md5这个地方可以用md5弱碰撞，因为是弱类型比较。以下几个的md5弱类型比较均相等。...
【BUUCTF刷题】Web解题方法总结（一)
Y1seco的博客
03-28 5018
文章目录1.堆叠注入，原理2.SQL缺省代码审计SQL注入 1.堆叠注入，原理 在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在 ; 结束一个sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。而union injection（联合注入）也是将两条语句合并在一起，两者之间有什么区别么？区别就在于union 或者union all执行的语句类型是有限的，可以用来执行查询语句，而堆叠注入可以执行的是任意的语句。例如以下这个例子。用户输入：1; DELETE FRO
BUUCTF-Basic部分（4道）
weixin_45908624的博客
05-24 1660
buuctf
BUUCTF——Basic
计算机硕士的博客
06-16 1424
BUUCTF——Basic(详细版)，包括了做题思路和详细步骤。Linux Labs、BUU LFI COURSE 1、BUU BRUTE 1、BUU SQL COURSE 1。
buuctf做题总结
qq_46148060的博客
09-18 615
文件中的秘密 打开文件后是一个海贼王的图片，既然是文件中的秘密，那么打开文件的属性查看，会不会有一些信息。 在详细信息中找到了flag。 签到 这道题比较简单，打开后有一行字符串，看到后面有两个等号，应该是base密码，用base解码，直接得到了flag。 随便注 1.首先进入随便注 2.用1’注发现报错 3.用#号拦截，发现回显正常 4.判断字段数 5.到3的时候报错，发现字段数为2 6.叠堆注入 回显成功，查询表名 7.找到flag 8.最后解题 ...
电脑初学者教程——win8风格ppt模板.rar
09-08
电脑初学者教程，电脑教学，电脑应用，电脑学习PPT教程模板，win8扁平主题风格。
Git初学资料整理——常见命令介绍
11-28
适用于初学者学习git使用。包含Git原理理解，常用命令使用，以及提交冲突的解决实例。
初学者献丑——VB象棋游戏单机版
05-07
内容索引:VB源码,游戏编程,象棋　VB初学者编写的象棋游戏单机版，可以顺利编译，不过运行时有一些错误，供VB入门者参考，这是比较简单的游戏，由简单到复杂，慢慢就提高了你的编程水平。
Arduino智能小车——拼装篇.pdf
02-27
Arduino智能⼩车——拼装篇 Arduino智能⼩车——拼装篇 Arduino智能⼩车系列教程时空门： 1. Arduino智能⼩车——拼装篇 2. Arduino智能⼩车——测试篇 3. Arduino智能⼩车——调速篇 4. Arduino智能⼩车——超声波...
CTF中的Misc解题思路（BUUCTF）
qq_63022391的博客
10-27 3184
发现没有什么有用的东西，然后用010editor尝试，发现里面有一个.zip文件，然后将文件后缀改为.zip，发现改后缀名无效，因此，我们使用Linux命令string 文件名，即可得到hctf或直接使用ida即可得到hctf。打开压缩包发现是一个图片，但根据题意，发现本题涉及密码，应该是一个文件，于是使用010editor打开，发现里面隐藏了一个压缩包，然后将图片的后缀改成.zip。此时，我们发现这像是一个图片地址，我们直接将其拉入浏览器，得到一张图片，然后使用qrcode扫描得到二维码。
【CTF/网络安全】BUUCTF Brute 1解题详析（BurpSuite爆破实战）
等风来
04-28 4807
以上为[网络安全]BurpSuite爆破实战解题详析，以BUUCTF Brute 1为基础分享Burp爆破姿势。后续会分享DVWA之Brute Force攻击姿势及解题详析合集。我是秋说，我们下次见。
BuuCTF- Basic-BUU LFI COURSE 1
m0_53932372的博客
12-31 924
文件包含类题目，关键在于阅读代码： highlight_file(__FILE__); if(isset($_GET['file'])) { $str = $_GET['file']; include $_GET['file']; } highlight_file(FILE); 语法高亮一个文件。 isset 判断一个变量是否已设置, 即变量已被声明，且其值不为 null。 可以理解为$var = $_GET[‘var’]，这样正是答案的写法： node4.buuoj.cn:81/?f
BUUCTF刷题之路-rip1
qq_30528603的博客
05-25 1062
因为A存入内存是以ASCLL码形式存在 0x41就是A，我们填入的15个A已经在栈上了，而且返回地址就是401100，我们要做的就是覆盖这个返回地址，指向我们的后门函数fun，至此这题就完成了。让我们能得到一个shell.那我们就找一下这个fun函数的地址，因为题目没有开启PIE，所以程序每次加载的地址都是不变的。可以看到保护基本没开，是个很简单的栈溢出题目。左边这都是函数，带下划线的一般是系统提供的函数，我们分析前可以大致看看有哪些函数，都干了什么，对整体布局有个了解，我们一开始都回去分析main函数。
python的OpenGL初学者入门——学习指南
09-12
如果你是一个初学者，以下是一些学习OpenGL的指南： 1. 学习基本的计算机图形学概念：在深入学习OpenGL之前，了解一些基本的计算机图形学概念是很重要的。你可以学习像坐标系、向量、矩阵变换等基础知识。 2. 学习...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值