![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF
文章平均质量分 52
繁华king
“I can’t change the direction of the wind, but I can adjust my sails to always reach my destination.” - Jimmy Dean
展开
-
Bugku CTF
webGET进入环境是一个php代码,用GET方式给what赋值,要求what==flag得到了flag计算机打开环境,是一个计算题和一个输入答案的框子,如图这个加法的结果是151,在输入中发现输入框只能输入一个字符这里可以按F12,通过左上角小指针定位输入框,然后修改input标签中maxlength值,>=3即可在答案框输入答案验证即可得到flag:flag{bef79d16e6359d6e4e6a8763a9cf41d0}POST和前面GET那题很像,这里要求的po原创 2021-09-29 20:50:42 · 235 阅读 · 0 评论 -
使用burpsuite
设置浏览器代理Firefox:点击右侧三个横杠–打开设置常规–网络设置(Network Settings)–设置将使用系统代理改为手动配置代理(Manual proxy configuration),设置127.0.0.1端口8080,勾选也将代理用到https打开burpsuite在代理(proxy)选项中,拦截(intercept)设置intercep is off 改成on状态保持拦截开始刷新要拦截的网站,burpsuite会自动弹出如下,抓取到了可以在http histor原创 2021-09-23 19:24:21 · 110 阅读 · 0 评论 -
攻防世界新手WEB
新手webcookie网址:http://111.200.241.244:60981/题目是cookie,可以在网页按F12进入控制器,在运行一次找到对于ip查看消息头中cookie的信息这里可以看到在请求和响应消息头中cookie的name-value是look-here:cookie.php,所以看看cookie.php看看图中可以看到,给了提示"See the http response"然后继续在控制台中查看response的内容,没有找到需要的内容,试一下用burpsuite抓取然后原创 2021-09-23 18:56:00 · 1349 阅读 · 0 评论