攻防世界

最新推荐文章于 2022-05-09 18:15:54 发布
最新推荐文章于 2022-05-09 18:15:54 发布
阅读量167 收藏
点赞数
分类专栏： 攻防世界总结 文章标签： python web web开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43454872/article/details/109585469
版权

WEB攻防世界解题系列-新手题

1.题目描述 view_source

X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

Writeup解题思路
因为鼠标右键不能用了，所以可以用键盘上的F12查看页面源代码，或者用python
来获取页面源代码

import requests #导入模块 pip3 install requests
url="http://220.249.52.133:56733"
print(requests.get(url).text） #用于获取页面源代码
#输出如下
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Where is the FLAG</title>
</head>
<body>
<script>
document.oncontextmenu=new Function("return false")
document.onselectstart=new Function("return false")
</script>


<h1>FLAG is not here</h1>


**<!-- cyberpeace{a45dbbb98080fee5be53b67e7b94682c} -->**

</body>
</html>
>>>

通过查看页面源码可以得到 flag

写代码的猿
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界--game
weixin_30876945的博客
08-17 1217
题目链接：https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5074 1.准备 打开测试用例 首先分析程序 得到是win32程序 2.第一种方法 2.1 分析代码 使用IDA打开，找到main函数，F5得到C代码 得知主要是...
攻防世界XCTF-MISC入门12题解题报告
最新发布
wholeliubei的博客
06-04 1052
如果你也想学习:黑客&网络安全的零基础攻防教程MISC属于CTF中的脑洞题，简直就是信息安全界的脑筋急转弯。你说它渣，它也有亮点，不好评说。这块最亮眼的入门题就属隐写术，出题人骚的狠。但是我感觉未来其中一个重点，就是大数据安全，从海量流量中捕获恶意流量，比如流量中有一个常见的OWASP10攻击，flag就藏在恶意流量里面，找到攻击就找到flag。准备大年30晚上把这块吃掉。写文章不容易，求三连。
攻防世界-view_source
MateSnake的博客
12-22 144
攻防世界-view_source
如何搭建博客
Hyggn的博客
12-02 239
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 </@[TOC] ## 0x01注册一个GitHub账号，并登录 0X02创建属于自己的仓库 ** （1）点击New ![在这里插入图片描述 (2)填写自己的仓库名“用户名。github.io”,用户名要一致，否则会报错 0x03 启用Github Pages 1,点击"Setting"进入设置 2，找到“GitHub Pages” 0x04 下载安装Git和node.js 1，安装并配置Node.js，打开cmd命令，如图所示，便为成
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界 notsequence
12-21
《攻防世界 notsequence》是一道涉及编程与算法的网络安全挑战题目，主要考察的是选手对特定算法的理解和应用。在该题目中，关键点在于理解并解析`check1`函数，以及利用杨辉三角形（Pascal's Triangle）的性质来...
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界Check杂项
11-20
攻防世界Check杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952250
攻防世界(MISC)
weixin_41687259的博客
05-09 321
stegano 菜狗收到了图后很开心，玩起了pdf 提交格式为flag{xxx}，解密字符需小写。
攻防世界 -EasyRe
qq_51303140的博客
03-27 408
查壳 无壳放入IDA 通过输出right判断出关键代码，查看比较的字符串值 写脚本得到flag key = [120, 73, 114, 67, 106, 126, 60, 114, 124, 50, 116, 87, 115, 118, 51, 80, 116, 73, 0x7f, 0x7a, 0x6e, 0x64, 0x6b,0x61] key.reverse() #逆序排序key flag = [0 for i in range(len(key))] for i in ..
攻防世界 - NewsCenter - WriteUp
热门推荐
哒君的博客
06-08 1万+
NewsCenter 这一题考察的是 SQL 注入 首先用 ' and 0 union select 1,2,3 # 来初步判断该sql查询返回三列数据 然后用 ' and 0 union select 1,TABLE_SCHEMA,TABLE_NAME from INFORMATION_SCHEMA.COLUMNS # 得到表名，很明显我们需要得到 secret_table 表中的内容 再用 ...
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。本篇内容主要聚焦于攻防世界平台中涉及的序列化问题，通过一道具体的题目来深入解析这一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值