攻防世界之baby_web

最新推荐文章于 2023-10-28 15:36:22 发布
最新推荐文章于 2023-10-28 15:36:22 发布
阅读量170 收藏
点赞数
分类专栏： CTF-WEB 文章标签： php web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44632787/article/details/119064526
版权

攻防世界之baby_web

打开挑战页面发现就只有HELLO WORLD，其它什么也没有。。。
在这里插入图片描述
但是题目有给我们提示这个，所以访问一下index.php看看有没有什么
在这里插入图片描述
但是访问index.php页面后，它又返回到原来的那个页面。所以猜测这里有问题！
于是就用BurpSuite抓包看看，flag就出来了
在这里插入图片描述
其实一开始并没有看到，后来找了很久才注意到。果然要细心细心。。。。

若丶时光破灭
关注
专栏目录
【网络安全 | CTF】攻防世界 baby_web 解题详析
等风来
05-21 4736
当用户请求访问一个使用 PHP 构建的网站时，Web 服务器将会搜索该网站根目录下是否存在名为 index.php 的文件，如果找到了该文件，则会将其视为默认的初始页面文件并返回给用户。具体来说，当访问一个 URL 时，服务器返回 302 状态码和一个 Location 头部字段，该字段指示了资源被临时移动到的新 URL 地址。这两个文件名都是 Web 服务器默认的首选文件名，当用户访问一个网站时，服务器会优先寻找这些文件并返回给用户。文件是最常用的初始页面文件名，它在网站根目录下。
攻防世界web进阶区baby_web
gongjingege的博客
07-07 1149
攻防世界web进阶区baby_web 2020.7.6 公瑾 题目描述：想想初始页面是哪个 初始页面指index，在地址栏修改1.php改为index.php，发现还是hello world 这时候可以用firefox自带的开发者选项 发现index.php的文件，在消息头发现了flag 或者用burp suite抓包 将信息右键发给repeater 将请求头改为index.php, go, 右边响应区发现了隐藏的flag 参考文章：https://blog.csdn.net/zouchengzhi
RSA-攻防世界signln_019
weixin_43281394的博客
04-04 416
攻防世界signln，RSA密码破解，大整数分解。
Crypto(6)攻防世界-babyrsa
m0_66039322的博客
10-28 244
参考文章：[攻防世界adworld] Crypto - babyrsa - 知乎 (zhihu.com)涉及到的RSA知识点：
BABYRE 攻防世界
re1wn
04-29 1438
BABYRE 攻防世界
【baby——web】攻防世界
m0_62788453的博客
03-14 340
【baby—web】攻防世界
攻防世界babymips
qq_48274326的博客
01-11 489
发现是MIPS，ida7.5支持直接反编译 进入主函数 int __fastcall main(int a1, char **a2, char **a3) { int result; // $v0 int i; // [sp+18h] [+18h] BYREF char v5[36]; // [sp+1Ch] [+1Ch] BYREF setbuf((FILE *)stdout, 0); setbuf((FILE *)stdin, 0); printf("Give me your
攻防世界-baby_web详解
最新发布
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
网络攻防路4-xctf baby_web
大紫明宫空离境
11-07 309
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了...
攻防世界 WEB
BvxiE的博客
02-11 1210
攻防世界 新手区 WEBview sourcerobots​​​​backup功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 view source 查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了,那就F12吧！​ 或
攻防世界baby_web
weixin_52268949的博客
01-19 463
baby_web 题目提示想想初始页，但我们一访问就会跳转到1.php我们使用bp抓包分析，我们发送到repeater模块修改请求访问1.php内容看看 发现flag隐藏了我们去hex中看看 这样我们就发现了flag
XCTF-4th-QCTF-2018-babyrsa
MangoFengC++
03-17 632
题目 Baby RSA e = 0x10001 n = 0x0b765daa79117afe1a77da7ff8122872bbcbddb322bb078fe0786dc40c9033fadd639adc48c3f2627fb7cb59bb0658707fe516967464439bdec2d6479fa3745f57c0a5ca255812f0884978b2a8aaeb750e0228cbe28a1e5a63bf0309b32a577eecea66f7610a9a4e720649129e9dc2115d
攻防世界逆向高手题的BABYRE
沐一 · 林 的博客
08-21 2796
攻防世界逆向高手题之BABYRE 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的BABYRE
攻防世界 Crypto高手进阶区 4分题 best_rsa
闵行小鱼塘
12-24 713
继续ctf的旅程，攻防世界Crypto高手进阶区的4分题，本篇是best_rsa的writeup
攻防世界-babyheap解题思路
aptx4869_li的博客
12-19 500
攻防世界-babyheap解题思路 文章目录攻防世界-babyheap解题思路保护机制分析漏洞分析攻击方式整理动态调试观察变化情况利用思路整理整理一下思路解题脚本执行效果 这是一个菜鸟误入大佬圈的开始，这个题初一看babyheap，以为是个简单题，结果是个坑，越陷越深 在此也感谢两位大佬，分享了解题思路，另外两位帮我补充了关键知识点： 关于解题思路：ha1vk,PLpa 关于知识点：如何判断One_gadget失效，关于__malloc_hook与__realloc_hook如何配合 也算是记录一
攻防世界crypto【江苏工匠杯】rsarsa
amber_o0k的博客
10-17 2549
需要正确计算3次整数m的值，以下为sage代码，请在sage shell或者sage notebook中运行。
攻防世界(crypto)（1）
ooooohhhhhhh博客
08-05 282
base64 下载附件为Y3liZXJwZWFjZXtXZWxjb21lX3RvX25ld19Xb3JsZCF9。用base64解码得到flag。cyberpeace{Welcome_to_new_World!} Caesar Caesar为凯撒密码，oknqdbqmoq对应cyberpeace以此推出位移12位，解码得flag Morse Morse：摩尔斯密码 1替换成-, 0替换成.,解码 cyberpeace{morsecodeissointeresting} 还可以写脚本，贴.
xctf攻防世界 CRYPTO高手进阶区 streamgame2
l8947943的博客
02-18 678
0x01. 进入环境，下载附件 题目给出的一个python文件和key，大致看了看代码，key其实就是生成的文件，我们要利用key的格式去想办法还原flag 0x02. 代码分析 0x02_1. flag的格式 from flag import flag assert flag.startswith("flag{") assert flag.endswith("}") assert len(flag)==27 这段代码第一行表示从flag文件中，导入了flag。这不是废话么！ 剩下的2-4行代码我们可以知
【CTF】攻防世界——easy_RSA（Crypto）
热门推荐
x1a0he1的博客
05-04 1万+
eGl的CTF之路——easy_RSA（Crypto） 早就有动手写博客的想法了，素材也攒了不少，然而万事开头难。最近看到同学在这里发过的博客，终于决定动笔记录一下自己的成长之路了。 第一篇博客记录一道最基本的rsa私钥计算题： RSA的计算过程是： 任选两个大质数p和q，p!=q，计算N=pq 计算N的欧拉函数r(n)=(p-1)(q-1) 任选一个e满足 1<e<r(n) ,且...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值