攻防世界 baby——web

最新推荐文章于 2024-06-05 22:10:42 发布
最新推荐文章于 2024-06-05 22:10:42 发布
阅读量165 收藏
点赞数
分类专栏： 日常刷题 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45960266/article/details/113840461
版权

攻防世界 baby——web

题目

在这里插入图片描述在这里插入图片描述

打开就这个样子，什么也没有。根据前面题目提示，觉得线索应该在index.php

在这里插入图片描述

反复输入index.php 也是没能打开 应该是页面跳转了。

在这里插入图片描述

打开网络，什么也没有，

在这里插入图片描述

换用bp重发，将1.php 改成index.php 果然得到flag

总结

hp 果然得到flag

总结

不过说真的，刚开始确实没思路，应该题目做得少，不明白他的一个出题风格

五点有奇迹
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | CTF】攻防世界 baby_web 解题详析
等风来
05-21 4478
当用户请求访问一个使用 PHP 构建的网站时，Web 服务器将会搜索该网站根目录下是否存在名为 index.php 的文件，如果找到了该文件，则会将其视为默认的初始页面文件并返回给用户。具体来说，当访问一个 URL 时，服务器返回 302 状态码和一个 Location 头部字段，该字段指示了资源被临时移动到的新 URL 地址。这两个文件名都是 Web 服务器默认的首选文件名，当用户访问一个网站时，服务器会优先寻找这些文件并返回给用户。文件是最常用的初始页面文件名，它在网站根目录下。
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界baby web
weixin_43326436的博客
02-07 1023
题目描述：想想初始页面是哪个 我输入index.php,但是又自动跳转到1.php，于是输入index.php抓包 抓包后再go回显flag就有了
攻防世界—webbaby详解
最新发布
chinese_cabbage0的博客
06-05 609
攻防世界的webbaby题目的详解，涉及到一些ssrf的原理和file文件读取协议的概念
baby_web (攻防世界)
HackerYY的博客
11-23 2980
攻防世界baby_web 内附解题过程
【攻防世界】一、baby_web
Hi~ 土拨鼠
01-20 741
步骤 首先我们使用bp进行抓包分析： 发现我们访问的页面是1.php页面，根据题目提示让我们找首页，我们修改访问路径为index.php进行访问： 在响应头中发现隐藏的flag！ 考点 抓包软件的使用
攻防世界baby_web
知足且坚定，温柔且上进
01-23 9489
题目描述：想想初始页面是哪个 打开链接，发现跳转到了1.php 根据题目描述 初始页面，我们知道，index一般为页面默认页，我们试试index.php,还是自动跳转到1.php，这是我们F12进入开发者模式，进入网络选项卡，发现有Index.php的文件，找到flag 我试了用Burpsuite抓包同样也能做出来，注意：我把起先的1.php改成了index.php，得到 响应 Flag i...
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
baby web server
10-07
baby web server 是一款很迷你使用的WEB服务器，能为网站开发提供了很多方便
babyweb.exe（免费）
11-29
将个人电脑作为虚拟服务器，可以查看动态网页等……免费的，Win7也能用
攻防世界-baby_web
Nothing-one的博客
07-28 166
从题目描述中我们可以看到我们要找到他的初始界面。所以我们就可以将后缀名改为index.php（这是一般网站的首页），将1.php换为index.php我们就可以看到 然后直接f12我们查看网站的信息我们就可以看到flag ...
【攻防世界-web】baby_web
weixin_73625393的博客
10-30 480
1.根据题目描述是关于初始化页面，网页的初始化页面一般为index.php、index.html、index.jsp、index.asp等。3.在场景页面按F12，看源码中的网络，这里还没有内容，需要在上方url中再次发送/index.php请求。2.在页面url后添加/index.php，发现输了内容，但没显示，直接跳转到1.php了。发现flag值：flag{very_baby_web}如果页面不对会直接报错，并显示url信息。发现index.php存在，点击查看。
【愚公系列】2023年06月 攻防世界-Web（babyweb）
时光隧道
06-17 4871
SSRF（Server-Side Request Forgery，服务端请求伪造）是一种安全漏洞，攻击者可以通过该漏洞向受害服务器发出伪造的请求，从而访问并获取服务器上的资源。常见的SSRF攻击场景包括访问内部网络的服务、执行本地文件系统命令、攻击外部系统等。SSRF注入漏洞是一种特殊的SSRF漏洞，攻击者通过在目标网站的URL参数中注入恶意代码，使服务器向攻击者指定的网址发起请求，从而实现攻击者的目的。例如，攻击者可以利用SSRF注入漏洞访问内部系统、窃取敏感信息、发起攻击等。
[wp] 攻防世界 baby_web
MercyLin的博客
09-27 9928
emmm,这就是个签到题 这里提一下两种做法,第一种是直接抓包 第二种是
ctf-攻防世界-web：baby_web
一只菜鸟的博客
11-10 795
描述中提示想想初始页面是哪个，打开环境，默认主页在1.php。 php的初始页面一般为index.php,但是将1.php更改为index.php后，会自动跳转到1.php。 那我们改成index.php之后，使用burp进行抓包，右键send to repeater，点击go，发现显示flag is hidden，但是往上面返回包看看，可以找到flag ...
【愚公系列】2023年05月 攻防世界-Web（baby_web）
热门推荐
时光隧道
12-26 3万+
Burp Suite是一款常用的Web应用程序测试工具，能够帮助渗透测试人员对Web应用程序进行安全测试和漏洞挖掘等工作。其主要特点包括拦截、代理、扫描、攻击、重放、验证、编码和协作等功能。可以用于测试各种类型的应用程序，包括Java、Python、.NET等，同时也支持各种操作系统和浏览器。
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值