蓝鲸CTF（web）

最新推荐文章于 2024-04-07 16:58:23 发布
最新推荐文章于 2024-04-07 16:58:23 发布
阅读量1.7k 收藏 1
点赞数
分类专栏： 蓝鲸ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44307072/article/details/98840288
版权

为了完成暑假作业的我，又来了

写wp只是为了让自己过一遍思路，同时也为没有想法的大佬提供思路，flag没有打码，但是希望大佬们能按照自己的思路去拿一遍flag

前面刷完南邮的ctf平台，终于发现了最少量的oj蓝鲸（我指web）

蓝鲸的第一题登录不上去，打算后面看看有没有前辈的wp好好的研究一下

第二题：Find me

在这里插入图片描述
Emmmm
这个看到题目，一猜就应该跟其他oj一样，都是看源码，直接拿flag
进入网站之后：

在这里插入图片描述
F12走起！（但是我还是选择了查看源代码–嘻嘻）
在这里插入图片描述

第三题：http呀

在这里插入图片描述
Emmmmm

最低0.47元/天 解锁文章
没有任何buff的小菜鸡
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
15个免费好用的抓包工具
日常笔记/总结/系列知识梳理
03-22 13万+
1. Hping Hping是最受欢迎和免费的抓包工具之一。它允许你修改和发送自定义的ICMP，UDP，TCP和原始IP数据包。此工具由网络管理员用于防火墙和网络的安全审计和测试。 HPing可用于各种平台，包括Windows，MacOs X，Linux，FreeBSD，NetBSD，OpenBSD和Solaris。 下载Hping: http://www.hping.org/ 2. Os...
蓝鲸python第一题个人理解运行版
despicablefolk的博客
04-02 796
python蓝鲸小组第一题 关于基本的编码问题深入及输出函数
Wireshark流量分析
12-17
用于网络安全流量分析的工具，可以配合burpsuite抓包工具一块使用
CTF_WP-攻防世界web题解，颠覆认知
m0_61331491的博客
04-07 937
这个是数据流；php://input是输入流，从post中输入直接查看robots.txt文件查看隐藏的文件又是一道php伪协议，但是之前的input或者data都不管用了，三道题明明长得一模一样，却只能用不同的伪协议不理解，再次查找，发现不同协议的使用条件：https://www.cnblogs.com/Article-kelp/p/14581703.html不同协议的使用条件。
蓝鲸ctf web篇
qq_42520737的博客
08-09 1987
1、本地登陆 打开链接f之后出现返回信息getout 仅允许本地登陆  那么本地登陆的ip为127.0.0.1  登陆的admin=0，那么需要登陆则为1 flag:{Why_ar3_y0u_s0_dia0}   2、find me 页面源码     3、 http呀 题目提示很明显，存在跳过，将.html后缀改为.php  发现还是自动跳转原来的页面，证明存在东西就直接进行抓...
蓝鲸CTF Web 之 密码泄露
Tututuo
09-28 1139
蓝鲸CTF Web 之 密码泄露 解题网址：前往 随意输入结果都是得到false 查看源代码 拉到最后发现 然后综合上面也出现了password.txt的提示，我们把index.php文件换成password.txt试试 嘻嘻 出现了一个密码文本诶 把密码保存到记事本（我放在桌面并命名为password.txt了） 然后用Burpsuite爆破一下（傻瓜式教程 ...
蓝鲸
NEMOAMO的博客
03-15 1021
1
腾讯蓝鲸智云安装教程
08-30
腾讯蓝鲸智云安装教程 本资源摘要信息为腾讯蓝鲸智云安装教程，旨在指导用户安装蓝鲸智云4.X，包括非标准私有地址的安装。 一、环境准备 在开始安装蓝鲸智云之前，需要准备三台虚拟机，每台虚拟机配置为16核CPU、...
蓝鲸智云配置平台白皮书
03-08
蓝鲸管控平台，是整个蓝鲸平台的底层管控系统，是蓝鲸所有其他服务的基础，是蓝鲸服务体系与用户机器的连接器。 蓝鲸管控平台是典型的两层分布式 C/S 结构，主要包含智能 Agent，提供各种服务的 Server，以及 ...
蓝鲸BK_CMDB配置平台.pdf
06-12
蓝鲸配置平台是一款面向应用的 CMDB，在 ITIL 体系里，CMDB 是构建其它流程的基石，而在蓝鲸 智云体系里，配置平台就扮演着基石的角色，为应用提供了各种运维场景的配置数据服务。它是企 业 IT 管理体系的核心，通过...
Python蓝鲸优化算法woa-master.zip
10-30
Python蓝鲸优化算法（WOA，Whale Optimization Algorithm）是一种基于生物行为的全局优化算法，灵感来源于蓝鲸捕食策略。这种算法在解决多模态、非线性优化问题上表现出色，常用于工程设计、机器学习模型参数调优、...
蓝鲸部署维护文档.zip
07-22
生产区蓝鲸平台： 系统统一使用Linux CentOS-7.7 ，ISO镜像名：CentOS-7.7-x86_64-DVD-1908 蓝鲸平台使用：5.1.28稳定版 ， 安装包名：bkce_src-5.1.28.tar.gz GSE/LICENSE所在服务器的IP:10.10.12.202 , MAC...
记一次采集器链路排查（蓝鲸CMDB）
Enzo
04-30 1159
记一次采集器链路排查（蓝鲸CMDB） ##背景 在开发了一个向蓝鲸cmdb上自动同步tomcat快照信息的agent采集器后进行测试，发现cmdb未获取到快照信息 ##排查步骤 1.登录环境中控机（zk环境举例） source /data/install/utils.fc && echo $ZK_IP 2.跳转目标机 ssh $ZK_IP 3.进入zk。注意这里不能写成12...
ctf课堂小练——web 杂项 xss攻击 图片隐写基础训练
qq_56074599的博客
09-14 1149
ctf课堂小练——web 杂项 xss攻击 图片隐写基础训练
各大CTFoj 刷题整合 不再更新
qq_41071646的博客
10-18 1535
有些oj 还没有刷很多 不断更新中 。。。 Jarvis OJ ： re https://blog.csdn.net/qq_41071646/article/details/102502586 pwn https://blog.csdn.net/qq_41071646/article/details/88878453 实验吧 re https://blog.csdn.ne...
蓝鲸 CTF web——密码泄露
落花四月
05-21 4412
今天才知道还有蓝鲸安全这个平台，又涨了一点知识，我来分享一下个人的解题思路以及感受,希望能够帮助到那些需要的人 （我想把每一步都写下来，因为我还是萌新，所以我知道有可能会因为一步的不会导致所有都不会的结果） 解题思路：针对于这一题，首先看http头，将html更改为php立即就会跳转为html有问题： 最后答案：flag:{This_is_s0_simpl3} 解题思路：首先需...
蓝鲸ctf writeup 本地登录
朝歌
05-13 6116
题目地址：http://39.107.92.230/web/web3/index.php点开链接，可以发现如下图所示。打开burpsuite抓包。然后伪造ip地址提交过去。加上：X-Forwarded-For: 127.0.0.1又发现，显示不是管理员，从下图中我们可以看见，cookie：Set-Cookie: isadmin=0我们尝试着把0改成1。我们得到flag。...
CTF web总结
热门推荐
giantbranch的专栏
04-09 7万+
欢迎光顾我的新博客：https://www.giantbranch.cn 本文链接：http://blog.csdn.net/u012763794/article/details/50959166 本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我 仅作为自己的笔记及刚入门的童鞋，大牛勿喷 基础篇   1.直接查看源代码   http:/...
蓝鲸7.1docker部署
最新发布
04-17
蓝鲸是一个开源的企业级应用管理平台，而蓝鲸7.1是其最新版本。Docker是一种容器化技术，可以将应用程序及其依赖项打包到一个独立的容器中，实现快速部署和移植。 在蓝鲸7.1中使用Docker进行部署，可以按照以下步骤进行操作： 1. 安装Docker：首先需要在服务器上安装Docker，可以根据操作系统的不同选择相应的安装方式。 2. 下载蓝鲸7.1镜像：从蓝鲸官方镜像仓库或者Docker Hub上下载蓝鲸7.1的镜像文件。 3. 配置蓝鲸7.1：根据实际需求，修改蓝鲸7.1的配置文件，包括数据库连接、端口号等。 4. 创建容器：使用Docker命令创建一个新的容器，并将蓝鲸7.1镜像加载到容器中。 5. 启动容器：启动容器，并通过访问指定的IP地址和端口号来访问蓝鲸7.1的管理界面。 6. 配置蓝鲸7.1：在管理界面中进行必要的配置，包括添加应用、配置权限等。 7. 部署应用：根据需要，在蓝鲸7.1中部署相应的应用程序，并进行相关的配置和管理。 8. 监控和维护：使用蓝鲸7.1提供的监控和维护功能，对应用程序进行监控和管理。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值