CTF——web基础$_GET

最新推荐文章于 2024-05-10 00:05:37 发布
最新推荐文章于 2024-05-10 00:05:37 发布
阅读量5.8k 收藏 9
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40980428/article/details/79702644
版权

打开链接后看到一段源代码


从中看到如果取what得值等于flag，则可获取flag，那么先构造函数what=1试试，可以显示1

那在网址中构造函数what=flag，则显示出了flag（不过作为小萌新的我不太明白为什么要构造函数）



十九岁97
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF----Web真零基础入门
B_cecretary的博客
01-17 2万+
前置知识： TCP/IP体系结构（IP和端口）： IP是什么：是计算机在互联网上的唯一标识（坐标，代号），用于在互联网中寻找计算机。 访问网站时：域名会通过DNS（解析服务）解析成IP。 所以，互通的前提条件就是双方都能找到对方的IP地址。 内网（局域网）IP和公网（互联网）IP： 内网IP：路由以内的网络，可以连接互联网，但是互联网无法直接连接内网（需要端口映射） 如何判断自己的电脑是内网还是公网： --在本地电脑命令行输入jipconfig，ifconfig（Linux，macos）查看
CTF Web方向考点总结
qq_41513009的博客
09-20 1万+
ctf web考点总结
网络安全最新CTF-WEB_ctf代码，系列篇
最新发布
2401_84132685的博客
05-10 963
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！ parse_url()函数函数") parse_url()函数：把URL按协议，POST头（www.baidu.com），路径，查询目标等进行解析——只需要校验h
CTF基础知识及web
m0_60484735的博客
04-21 7793
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录CTF基础知识一、CTF简介二、CTF赛事介绍三、CTF竞赛模式1.解题模式（Jeopardy）2.攻防模式（Attack-Defense）3.混合模式（Mix）四、CTF竞赛内容国内外著名赛事1、国际知名CTF赛事2、国内知名CTF赛事五、如何学习CTF1、分析赛题2、常规操作3、入门知识推荐书籍 CTF基础知识 一、CTF简介 CTF（Capture The Flag）夺旗比赛，在网络安全领域中指的是网络安全技术人员之间进行.
CTF——web个人总结
recover517的博客
05-28 1万+
包含个人总结的解题思路、注入思路、文件包含思路、源码审计思路等
最全CTF Web题思路总结（更新ing）
热门推荐
yjprolus的博客
02-12 4万+
个人向CTF Web题思路总结笔记
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
ctf脚本_ctfpy脚本_ctf跑脚本_ctf_ctf脚本密码_
09-30
ctf 密码学 脚本 合集 非常 nice
ctfhub web全部做题记录(持续跟新)
01-08
【CTF（Capture The Flag）】CTF是一种网络安全竞赛，其中参赛者通过解决各种安全问题来获取“旗标”（代表分数），这些问题通常涉及逆向工程、密码学、Web安全、取证分析等多个领域。 【Web安全】Web安全是网络...
CTF.rar_ctf_seed7rj
09-21
【标题】"CTF.rar_ctf_seed7rj" 暗示了这是一个与网络安全相关的挑战，CTF（Capture The Flag）是网络安全领域常见的比赛形式，通常涉及逆向工程、密码学、网络攻防等技能。"seed7rj"可能是这次挑战的一个特定标识...
CTF——攻防世界第一篇
01-08
昨天下午看了关于ctf的视频，发现自己什么也不懂，明明每个字都是我认识的中文，但是组合到一起就不明白了。「我好难……」 而且，看视频我似乎没什么的耐性，一下午下来还是发现自己没学到什么。所以，今天，我决定...
CTF—WEB基础篇
m0_59598029的博客
03-15 335
简介JavaScript 是互联网上最流行的脚本语言，这门语言可用于 HTML 和 web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。作用JavaScript 是脚本语言JavaScript 是一种轻量级的编程语言。JavaScript 是可插入 HTML 页面的编程代码。JavaScript 插入 HTML 页面后，可由所有的现代浏览器执行。JavaScript 很容易学习。
CTF中Web题目的各种基础的思路-----入门篇十分的详细
m0_64815693的博客
09-13 2万+
想学习CTF-web这里给你一个思路，给你一个方向
【安全攻防知识-7】CTF之web（1）
qq_26579613的博客
06-01 4261
ctf-web题型总结
网络安全CTF之Web基础
晓梦林的博客
09-21 7081
Web类的考试，在CTF比赛中十分常见。本人从计算机专业转网络安全发展，属于半路出家，一知半解，如有总结不到位的地方，欢迎交流分享。
CTF-Web入门12题
Harris-H的博客
09-07 1390
CTF-Web入门12题 1.View_Source 就是如何查看源代码。 Sol 2.robots 爬虫协议 如果robots.txt 不是在根目录下，可以用dirsearch 暴力扫。 git clone https://github.com/maurosoria/dirsearch.git cd dirsearch python dirsearch.py -u http://111.200.241.244:59862/ -e * 3.backup 4.cookie 考查如何利用F1
ctf web基本步骤
小小白的博客
06-27 3万+
大家做ctf简单点的都可以用这些判断，基本上都会有，除非个别变态的。 1. 看源码 可以右键->【查看网页源代码】，也可以用火狐和谷歌浏览器的按F12键，按F12键可以修改html源代码方便构造一些值提交，但如果不需要的话直接右键查看源代码更直观，看网页里面的注释之类的都很方便。 2. 抓包 这几天接触到的抓包一般是用burpsuite，如果要多次尝试可以右键->【send t...
isset($_GET['file'])){ $file = $_GET['file']; include($file);
09-01
代码中的isset($_GET['file'])是PHP中的一个函数，用于判断是否存在名为'file'的GET参数。如果存在该参数，代码会将该参数的值赋给变量$file，并使用include函数包含该文件。这段代码看起来存在安全漏洞，因为用户可以通过GET参数传递任意文件并执行代码。在传递到include函数之前，代码使用str_replace函数将$file中的'php'替换为'???'，可能是为了防止直接包含PHP文件。因此，如果传递的文件名中包含'php'时，会被替换为'???'，导致无法正确包含文件。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界web-file_include(江苏工匠杯/泰山杯原题)](https://blog.csdn.net/yuanxu8877/article/details/127607264)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [CTF竞技平台_file_include-guolvphp](https://blog.csdn.net/qq_44959263/article/details/121676271)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [文件上传处理PHP类.zip](https://download.csdn.net/download/weixin_39841365/11327530)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值