CTF论剑场-web15

最新推荐文章于 2022-03-08 16:18:18 发布
最新推荐文章于 2022-03-08 16:18:18 发布
阅读量153 收藏
点赞数
分类专栏： ctf论剑场 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45650977/article/details/110002127
版权

http://123.206.31.85:10015/1ndex.php
思路：
1、查看源码，无用。
2、发现url有问题，正常是index.php而这里是1ndex.php。于是使用御剑扫描后台
双击下载下载index.php文件
3、双击下载下载index.php文件，分析index文件源码:
在这里插入图片描述
4、构造payload：
在这里插入图片描述

DiDD
关注
专栏目录
ctf web5 练习_CTF练习平台——web15
weixin_34566436的博客
01-12 357
1、web15image这道题的题目已经将源代码给我们了可以看出这是time-based盲注点开链接，我们看到image想到可以尝试各种IP的HTTP头：X-Forwarded-ForClient-IPx-remote-IPx-originating-IPx-remote-addr发现X-Forwarded-For可以伪造image发现注入的语句原封不动的显示在页面中，但如果注入的语句中有逗号，则...
web ctf解题记录 bugku的ctf_论剑场
qq_42812036的博客
09-23 914
ctf_论剑场持续更新web26web1web9web2web6（xff,f12）日志审计 web26 PHP is_numeric() 函数 PHP 可用的函数 is_numeric() 函数用于检测变量是否为数字或数字字符串。 preg_match('/\d+/sD' 正则表达式 //里的是指要匹配的内容，g代表匹配多次，而不是第一次匹配到就结束。 解答 这题既不能写入数字，又要检...
CTF论剑场web题目（持续更新）--WEB15
jiuyongpinyin的博客
07-21 307
web15 首先打开页面随意提交一个变量： 告诉我们不是这里，查看源码没啥有用的，接下来就是后台扫描了： 发现有一个这个后台，进去了是一个能够下载的文件，里面是源码： 根据源码尝试了一波，没做出来，好吧，其实我的代码审计功力极差，然后想到了题目提示的VIM编辑器，但是不知道这个提示有啥用，查了好多资料没查到点上。最后没忍住看了大佬的write up ： 把之前抓到的包进行一下修改，就可以了，这里用到了VIM编辑器的临时文件泄露，又get了一个新姿势： 参考链接：https://blog.csdn.
刷题之旅第1站，论剑场web11、web12、web13、web14、web15
cc菜的一批
01-12 721
题目地址：链接 网站名为robots，那么打开robots.txt 发现shell.php 批量产生md5，碰撞前六位，脚本如下 import hashlib def makemd5(s): return hashlib.md5(s.encode('utf-8')).hexdigest() for i in range(1,99999990): if(makemd5(str(i))[0:6]...
BugKu论剑场——Web26、Web14、Web15
veinard_F的博客
04-26 642
Web26 打开题目后出现代码，可知是代码审计的题目。 仔细看发现首先要绕过一个正则表达式，否则输出的是 vagetable hhhh通过学习正则表达式，知道preg_match 指在字符串里搜索符合要模式的搜索模式的字符，并返回所给参数； 这句代码的意思是如果匹配的是数字字符串就执行下面的语句，所以要想绕过必须使str为字母字符串 ...
CTF_论剑场
timesleep的博客
03-08 146
1.头像 直接拉到winhax中查找文本flag就找到了,然后base64解码,再用MD5加密32位 2.签到 直接就给出flag 3.0和1的故事 打开压缩包最后看到了一个flag{}.txt的文件 打开发现后面有空格拉到windex中 然后转成16进制提交 4.这个人真的很高 图片另存为 打开查看我们修改它的高度查看一下详细 然后我们拖进winhex修改一下高度 640的十六进制为280 499的十六进制为1f3 然后我们修改为300 然后保查看 我们看到了加密过的前半部分在找后面的
ctf论剑场脚本题（从0开始写比赛脚本，赛题中学习成长）
qq_42812036的博客
09-23 1279
ctf论剑场跑脚本题学习用python在ctf比赛中写脚本的建议web2 学习用python在ctf比赛中写脚本的建议 了解基本的语法安装，知道安装库。 能在代码编辑器中直接跑python代码，而不是在cmd里面。 从实际需求出发，百度搜索你需要完成的需求，搜你需要的代码，然后读懂它，自己移植出来。 多踩坑，比如时间戳的问题，要多尝试。 web2 凭手速不太现实，看下源码，那就通过pyth...
CTF_论剑场（bugku新平台）部分题目write up
城南以南花亦开
03-31 2741
CTF_论剑场（bugku新平台） 部分题目write up（1）头像签到0和1的故事最简单的pwnweb26web1这个人真的很高web9Snake进制转换流量分析ezsypdf 头像 使用WinHex打开图片，尝试搜索关键字“flag”，发现flag； 按照题目要求，使用所找到flag的md5 32位加密值进行验证，发现flag错误； 换个方式，将所找到flag先进行base64解码，...
BugkuCTF-WEB-第43题到第52题
Alita_lxz的博客
11-04 1204
BugkuCTF-WEB-第43题到第52题
BugkuCTF-WEB进阶
Alita_lxz的博客
11-10 382
BugkuCTF-WEB进阶-第1题到第11题
CTF论剑场(web) write up 未完待续
qq_45106794的博客
11-09 463
CTF论剑场(web) write up web26 直接给你一串代码 <?php $num=$_GET['num']; $str=$_GET['str']; show_source(__FILE__); if (isset($num)&&isset($str)) { if (preg_match('/\d+/sD',$str)) { echo "v...
ctf论剑场题解(1)
m0_51080245的博客
11-14 242
CTF论剑场题解收集 1.头像 使用WinHex打开图片，在查看一栏中打开显示十六进制，然后在搜索栏中查找文本flag，可以找到十六进制显示栏中出现flag{bGxvdmV0aGVnaXJs}， 通过md5加密可得结果 md5加密网址。 flag{adbc40de64d73a7faf5f53b0f1422991} 2.签到 flag{abcdABCD1234} 3.0和一的故事 不断解压文件，最后可得一flag{}.txt 以WinHex打开发现第二行开始有09 20组成的字符串 09 换为1, 20换为
论剑场-misc-writeup-题目2020
qq_40410406的博客
10-10 252
题目：2020 下载发现是一个压缩包，打开以后里面有3个文件：一个压缩包，2个加密了的txt文件 一开始什么都不知道，看到有加密的文件，我就直接拖到archpr中尝试解密，结果发现出现这个界面 网上查阅资料得知这种情况可能是因为该压缩包设置了特殊权限，具体我也不清楚，也没有深究，于是另辟蹊径。 直接破解失败，我就进入该压缩包中的那个压缩包 里面包含了2个文件，一个加密了，另一个没有加密。 打开没有加密的png文件 一个2020的数字图。 这里我没有意识到这是music.doc文件的密码。 以为这个
CTF_论剑场 Web WriteUp（持续更新）
qq_41995976的博客
05-19 6585
文章目录web1web9流量分析web2web5web6web11web13日志审计web20 web1 利用的是变量覆盖漏洞 http://www.mamicode.com/info-detail-2314166.html payload:http://123.206.31.85:10001/?a=&c=aaaaa web9 题干： 要求你PUT一串信息"bugku" 才能获得flag...
十五个Web狗的CTF出题套路
3569
10-21 7744
一、爆破，包括包括md5、爆破随机数、验证码识别等 二、绕WAF，包括花式绕Mysql、绕文件读取关键词检测之类拦截 三、花式玩弄几个PHP特性，包括弱类型，strpos和===，反序列化 destruct、\0截断、iconv截断、 四、密码题，包括hash长度扩展、异或、移位加密各种变形、32位随机数过小 五、各种找源码技巧，包括git、svn、xxx.php.swp、*www*.(z
CTF论剑场web解题
weixin_45664911的博客
02-02 1236
web1 (http://123.206.31.85:10001/) 分析代码，是Extract（）函数引起的变量覆盖漏洞，搜索关于变量覆盖漏洞的知识。(一下是我参考的几篇文章) https://blog.51cto.com/12332766/2120865 比较通俗易懂易懂，与题目类型相似 https://www.cnblogs.com/bmjoker/p/9025351.html 一系列关...
论剑场 web部分 writeup
qq_44657899的博客
10-25 2068
re模块： '.' 匹配所有字符串，除\n以外 ‘-’ 表示范围[0-9] '*' 匹配前面的子表达式零次或多次。要匹配 * 字符，请使用 \*。 '+' 匹配前面的子表达式一次或多次。要匹配 + 字符，请使用 \+ '^' 匹配字符串开头 ‘$’ 匹配字符串结尾 re '\' 转义字符， 使后一个字符改变原来的意思，如果字符串中有字符*需要匹配，可以\*或者字符集[*] re.findall(r...
CTF论剑场web题目（持续更新）--WEB25
jiuyongpinyin的博客
07-20 212
web25 首先进入界面，查看源码，没啥游泳的，点击下载，发现下载失败，然后发现： 这两个地方不一样，把第一个地方改成和第二个地方一样，字典就下载下来了，然后这里有一个误区： 我一开始在这里那字典爆破了一下，结果发现都不对，我就以为给的字典里的东西还需要解密一下，就是了凯撒等好多种的解密方式，发现都不对，然后我就想是不是还有其他后台或者什么的，就用工具扫描了一下： 扫面出来之后发现有一个shell.php，进去看看： 还有一个提交的页面，抓包爆破，成功的返回了flag: 注：萌新第一次写write
CTF论剑场 Web10 WriteUp
vegetable_haker的博客
11-13 576
Ctrl+U查看页面源代码，发现一串编码,从尾部的三个等号猜测是base32编码 2. 用base32在线解码器解码，结果如下：3. 猜测以上结果是用户名和密码，尝试登录，同时用burpsuit抓包，登录成功，抓包结果如下，有一长串被“.”分割为三部分的字符，这是网站用JWT的方法进行认证 4.从kk’s diary可以发现，Vim崩溃并且网站有秘密 Vim崩溃时文件会备份缓存，并且以*.s...
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
最新发布
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值