CTFHub-彩蛋(持续更新~)

最新推荐文章于 2024-07-07 08:30:00 发布
最新推荐文章于 2024-07-07 08:30:00 发布
阅读量3.4k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013622866/article/details/104854030
版权

题目入口

这个flag拿的我是真的舒服,完全是无心插柳柳成荫啊,哈哈哈哈哈哈嗝~

  • 在我做CTFHub的第一道web题的时候,原本做完的我,突然想试试,关环境的瞬间能不能访问靶机呢?
  • 然后我就迅速刷新了一下靶机首页,然后就出现了下面的界面......
    访问失败
  • 失落的随手在界面里划来划去,突然!出现了下面一幕!!
    残缺的flag
  • !!!!!!真香!意外收获的flag!!!!!!迫不及待地F12!
    完整的flag
  • 赶紧提交睡觉去!
    提交成功
菜鹌鹑
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTFHub Git泄露—Index解题思路笔记
曹振国的博客
05-07 1550
文章目录一、开启环境1.使用dirsearch工具扫描目录2.使用GitHack工具3.打开文件夹查看历史文件4.使用git diff比对文件五、FLAG 一、开启环境 1.使用dirsearch工具扫描目录 python3 dirsearch.py -u http://challenge-df934588d76028e3.sandbox.ctfhub.com:10080/ 发现存在Git泄露 2.使用GitHack工具 python GitHack.py -u http://challenge
<<ARM Cortex-M3权威指南>>之彩蛋
11-14
"彩蛋"通常指的是隐藏在软件或程序中的小惊喜，可能是开发者为了娱乐用户或者展示他们的幽默感而设置的小功能。在这个特定的上下文中，"彩蛋"可能是指《ARM Cortex-M3权威指南》中提到的一个附加项目，即一个名为...
CTFHUB 彩蛋/工具
ookami6497的博客
03-22 745
CTFHUB 彩蛋 点开题目，说是在工具块藏了一个彩蛋 做了其他彩蛋题目的应该记得，彩蛋文章啥的都会命名为egg，这里直接在工具里面搜索egg 果然是这个，点中间那个官网连接，然后跳到了404.。。。。 然后我又点了其他两个链接，，还是这样，毫无头绪。。之后又点了几次链接，，，多亏了我那有点卡的电脑，让我发现了点东西。 就是在点开链接的时候，他会先跳转地址，加载出这个logo，然后再跳转到404，之后我尝试在他跳转的过程中点开地址栏，快速复制，，，可惜手速不够，复制不到。然后我想到一招，，，断网。。。
CTFHUB-彩蛋教程
最新发布
weixin_68416970的博客
07-07 676
CTFHUB技能树、彩蛋的通关教程
ctfhub 投稿彩蛋
不好好做安全的运维足球狗
04-14 813
flag[0:6] = ctfhub flag[6:12] = "{029e0" flag[12:18] = "2eb3a1" ZmxhZyU1QjE4JTNBMjQlNUQlMjAlM0QlMjAlMjJlOGM0OWIlMjI= flag[18:24] = "e8c49b" 666c61675b32343a33305d203d202231313332623522 flag[24:30] = "...
CTFHub 彩蛋
CN天狼
02-15 1641
ctfhub 彩蛋
CTFhub平台题解（技能树 彩蛋部分）
weixin_43896279的博客
03-04 3815
CTFhub平台题解（技能树 彩蛋部分） 最近ctfhub平台上线了，平台挺好，让我一顿好肝。作为一个菜鸡想写web的writeup，但我做不出来。 只能拿彩蛋部分过过瘾，彩蛋部分脑洞有的真是挺大的，也有几个题相似，闲话不多说，上手。 首页 脑洞还可以：根据提示说在*.ctfhub.com中，但他这个题目名字有点误导人，千万不要直接跑首页翻。前面说应该是在一个子域名中，但具体是啥不太清楚，上网搜...
行业文档-设计装置-彩蛋教具.zip
09-01
【标题】"行业文档-设计装置-彩蛋教具.zip" 涉及的主要知识点是设计装置和彩蛋教具的制作与应用。这可能是一个关于创新教育、儿童玩具设计或者艺术创作领域的文档集合，其中的重点是彩蛋作为教学工具或创意表达媒介...
Python-所有复活节彩蛋和Python中隐藏的笑话列表
08-10
在Python的世界里，有一些隐藏的“复活节彩蛋”和趣味性的内置笑话，这些小惊喜为程序员的工作增添了一些乐趣。本文将详细介绍Python中的复活节彩蛋和内置笑话，帮助你发掘这个语言的趣味性。 首先，让我们了解一下...
js-easter-egg：复活节彩蛋
02-21
来藏的彩蛋，除了是可以吃的巧克力彩蛋或糖果彩蛋，还有可能是白煮蛋或玩具彩蛋，小朋友们总是玩得不亦乐乎。 使用方式 把整个专案复制一份到你的电脑里，这里指的“内容”不是只有档案，而是指所有整个专案的历史...
【CTFhub】彩蛋篇_持续更新
weixin_45633243的博客
11-03 2602
首页 听说在首页的某个地方隐藏了一个flag，可能在*.ctfhub.com中，不妨先找到flag再来开题 http://z.zcjun.com/ - 二级域名挖掘 都试一试 然后F12 查找一哈 公众号 在CTFHub微信公众号上签到可获得更多金币。听说在微信公众号上也有个彩蛋，去看看吧 太简单了 就差把彩蛋俩字写在你脸上 据说彩蛋是关键词。是CTFer最喜欢的东西 回复这个关键词就可以拿到 当然是flag啊 题目入口 在某个题目的入口上也有一个哦 在提交fla
CTFhub【彩蛋】部分技能树解题
qq_42039946的博客
12-11 4703
一、背景 最近玩CTF，自己在win7下用phpstudy搭建了个DVWA+webug4.0+sqli-labs+upload-labs+pikachu的5合1靶场，但是发现phpstudy设置开机自启后只能是win7系统用户登录后才会运行，系统用户注销后phpstudy程序会自动关闭，每次开靶场都要登录一下，有点麻烦，所以就想实现win7开机后直接自动启动phpstudy，让phpstudy不再依赖系统用户来运行。 二、准备工作 1.准备好两个应用程序instsrv....
【CTF】CTFHub——web
m0_52923241的博客
09-18 640
SQL 整数型注入 题目提示整数型注入，尝试输入1，有回显，输入-1 order by一直到3，没有回显，说明有两列 做题步骤： -1 union select 1,database()——sqli -1 union select 1,group_concat(schema_name) from information_schema.schemata——information_schema,performance_schema,mysql,sqli -1 union select 1,group_conc
CTFHub | Index
尼泊罗河伯的博客
10-13 952
此题与之前题目类似，使用 GitHack 工具 clone 题目源码到本地目录，没想到查看本地目录文件时发现多了一个文本文件，文本文件中得到此题 flag 。
[CTFHub]Index（web＞信息泄露＞Git泄露）
ZXW_NUDT的博客
05-08 580
这道题跟→[CTFHub]Log（web＞信息泄露＞Git泄露）——详细解析一模一样
CTFHub-Git泄露-index
feng的博客
09-03 1824
CTFHub-Git泄露-index 前言 本来以为git中的index是类似Web中网站的index的，后来一查才知道是暂存区。 知识点 关于这题相关的知识点，可以参考下面的博客： index 重点就是其中的git checkout-index命令。 WP 还是老样子，dirsearch,然后githack，之后尝试一些方法不行，按照提示直奔index而去。用记事本打开index，发现乱码，用cat打开也是乱码，估计是看不了了，然后使用git checkout-index命令，检出暂存区中的文件到工作区，
CTFHub技能树web（持续更新）--web信息泄露--Git泄露--index
jiuyongpinyin的博客
08-08 444
index 按照管理查看源码，没什么有用的，使用dirsearch扫描： 发现存在git文件泄露，使用GitHack工具： 扫描出一个文件，打开，flag就在里面 工具链接参考我之前的文章 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。 ...
CTFHub闯关之SQL注入
m0_60716947的博客
05-01 3474
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。 CTFHub 地址：CTFHub CTF.
2020网鼎杯朱雀组WEB——NMAP&PHPWEB
Pdsdt1的博客
05-18 4167
NMAP 考察的是比较老的知识点了，在BUU出现过的题目，nmap命令行参数注入 详细文章： https://blog.csdn.net/qq_26406447/article/details/100711933 访问题目，发现我们可以输入url，经过nmap扫描后会返回出结果，这里引入nmap命令中的一个参数 -oG #可以实现将命令和结果写到文件 源码大概的构造： echo system("nmap -T5 -sT -Pn --host-timeout 2 -F ".$host); 我们可以通过
SpringBoot项目启动彩蛋
08-29
SpringBoot项目启动彩蛋是指在项目启动时，通过在控制台输出特定的Logo或者文字画面来增加启动的趣味性。 要实现SpringBoot项目启动彩蛋，可以通过修改`banner.txt`文件来替换默认的Spring Logo。这个文件可以包含...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值