Bugku-CTF之细心 (想办法变成admin)

最新推荐文章于 2024-09-11 00:38:40 发布
最新推荐文章于 2024-09-11 00:38:40 发布
阅读量815 收藏
点赞数
文章标签： php 爬虫
原文链接：http://www.cnblogs.com/0yst3r-2046/p/10929194.html
版权

Day30

 
 

细心

 

 
想办法变成admin
 
 
 
本题要点： 御剑后台扫描工具、get传参
 
 
 
 
 
robot.txt是网站爬虫规则的描述
打开robots.txt
 
访问：
 
 
 
 
 
根据题目一开始给的提示，想办法变成admin
即Payload：
 
 
 
完成！
 
 

转载于:https://www.cnblogs.com/0yst3r-2046/p/10929194.html

weixin_34232744
关注
bugku ctf 细心 (想办法变成admin)
qq_42777804的博客
08-02 2536
之前第一次看到这道题 我还以为被黑了 然后御剑扫一波 得到这个网站打开看一下 http://123.206.87.240:8002/web13/robots.txt 提示是这个页面 那么访问一下 /resusl.php Warning:你不是管理员你的IP已经被记录到日志了 根据下面提示 和题目提示（想办法变成admin） 构造 http://123.2...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2047
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
利用cookie获取admin权限 CTF基础题
热门推荐
qq_37410729的博客
10-23 1万+
一道很基础的ctf cookie题，如果对cookie不太了解的话，可以去这里看看 https://blog.csdn.net/playboyanta123/article/details/79464684 话不多说，直接上图。 源代码是一些没用的东西。 根据题意，我们直接用burp拦截，改cookie 裸抓包后提示权限不足，我们直接改cookie。 比较cookie中的u和r 会发现都是351e766803开头，所以我们把后面的东西拿去解密（MD5）一下。 发现u是username，r是lim
[HikariPool-1 housekeeper] HikariPool-1 - Thread starvation or clock leap detected问题-已解决
最新发布
tq02的博客
09-11 1659
解决：HikariPool-1 - Thread starvation or clock leap detected
bugku之细心
Seaern的博客
09-09 213
题目链接 try again木有用 咱就换个方法 试试御剑 试试http://123.206.87.240:8002/web13/resusl.php 题目给的提示就是 想办法变成admin 所以 ...
细心的大象——Bugku
weixin_33775582的博客
06-23 266
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 Challenge 250 Solves 细心的大象 100 https://share.weiyun.com/9...
bugku 考细心
rommel的博客
08-26 3287
Something error: 404 Not Found No such file or directory. Please check or try again later. Generated by kangle/3.5.5. 进来后发现是这样了 我瞎点了下也没发现什么东西 之后就尝试下寻找txt http://120.24.86.145:8002/web13/r
Bugkuctf套路满满的题--------细心
qq_42133828的博客
01-25 849
这道题目，说白了，也就是使用一下工具。。。 讲一下大概思路： 先查看源码无果  ---> 御剑扫描后台一波 ---> robots.txt ---> 有/resusl.php文件 ---> 访问/resusl.php ---> 传参x=admin ---> flag!! 好了，思路很清楚了，那就不截图了。。。  ...
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6708
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BUGKU-WEB
wojiushilsy的博客
02-22 560
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 3887
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
Bugku：web 细心
qq_26961571的博客
09-08 258
这道题打开之后 首先这个题目，细心？？？有点不太懂，不过里面的提示想办法变成admin感觉还比较有用。 打开之后， 虽然这个网页很有迷惑性，但是不难发现和平时的404 NOT FOUND的显示是不一样的，说明它就是做成的这个网页。 打开源代码先查看一下。 并没有任何有帮助的东西。 这时候用到了一个新工具【也不是】：御剑后台扫描。 当当当当~他是后台扫描的鼻祖【？】，可以轻松的扫描有哪些文件在后台，避免手动一个一个试，因为很多。 ...
bugku做题要细心
m0_61011147的博客
01-05 531
1.010中发现异常二进制 转字符得到 分析gif文件头尾 GIF (gif), 文件头：47494638 文件尾：1008003B 发现第二个gif没头，补全另存，得到新gif。分解得到图片发现代码 exiftool分析图片 e0F4X1M=Base64解码得到{Ax_S 第二张图片一样有异常2进制 解码得到_buG} bugku{Ax_S_buG} bugku{Ax_S_BuG} ...
BugkuCTF-Misc：细心的大象
_Co1a
10-30 381
1、下载解压得到1.jpg，查看属性 2、发现一串base64编码，解码 判断是不是base64编码 可以通过判断字符串是否具有base64编码的特点来确定。那么base64编码之后的字符串具有哪些特点： 字符串只可能包含A-Z，a-z，0-9，+，/，=字符 字符串长度是4的倍数 =只会出现在字符串最后，可能没有或者一个等号或者两个等号 MSDS456ASD123zz 3、把图片放到十六进制编辑器中查看 4、用Exif打开无发现，用binwalk查看，分离出rar，解压出2.png .
BUUCTF WEB admin1
qq_41696858的博客
09-03 887
这题考的是flask框架的session机制 和我以前观念里不太一样的一点是flask这个框架，session是完全存在本地的，只不过存在着一种加密算法，把它加密了存在了本地，也就是说我们只要有了加密密钥，那session里的值是完全可以被我们修改的 打开场景，查看源码，/login,/register是提示you are not admin 那么就是要以admin权限登录了，几个页面翻了几遍也没找到sql注入啥的漏洞，那只能考虑越权了 先注册一个普通用户，test，1234，登录，查看页面源码，发现a链接
CTF 疯狂的管理员
nbdzhr的博客
04-19 143
【CTF WEB基础】本地管理员 Bugku CTF
yu_fly_fish的博客
08-03 830
一起变强！
HCTF-admin
萍水间人的小天地
02-27 311
准备 准备复盘hctf的题目 项目的结构 进入到 app目录下， 运行 docker build -t admin:v1 . 运行过程 补充一下 docker-compose 参考资料 docker build 命令 docker-compose命令详解 客户端session导致的安全问题 从两道题目分析flask客户端session安全问题 ...
CTF学习笔记——[HCTF 2018]admin
Obs_cure的博客
02-15 2784
一、[HCTF 2018]admin 1.题目 2.解题步骤 这个靶场还是很完整的，注册登陆一应俱全，还有留言板。注册和登陆部分尝试了一下，大部分我认知中的注入都被过滤了。于是老老实实注册了个账号。发现里面有个留言板。这不就是师傅们经常攻击的地方吗~ 随便注入的两下没什么反应，看看源码呢~ 嗯？这个注释？ 虽然能猜到这个是网站的源码，但由于没有网页的开发经验，所以很遗憾还是没看出什么门道~看WriteUp！ 说实话看完之后有点被震撼到。跟着师傅们把三种做法都过一遍~ 这道题的突破口首先是github
BugKu 2021 CTF AWD排位赛真题解析与技巧
- BugKu 2021 CTF AWD 排位赛 真题 BugKu是一个知名的网络安全竞赛平台，AWD（Attack With Defense）是CTF（Capture The Flag）竞赛中的一种类型，其中参与者需要同时进行攻击和防御，以获得更高的分数。本次提供的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值