CTFshow web入门 web5

最新推荐文章于 2024-05-25 19:54:08 发布
最新推荐文章于 2024-05-25 19:54:08 发布
阅读量410 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45990644/article/details/118555637
版权

CTFshow web入门 web5

在这里插入图片描述题目提示有phps（没学过，头疼），点开链接后查源码也是没什么东西。
在这里插入图片描述

看了下群主视频后在链接后面加了“index.phps”将网站的源码下了下来，因为我电脑里没装Dreamweaver（专门运行php的软件），动了个歪脑筋改了后缀用记事本打开了。
在这里插入图片描述参考来源：
ctfshow-web入门-信息搜集-web5(biilbili视频)

孤随
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CTFshow之web5
世间繁华梦一出
05-07 2578
CTFshow——webweb5 web5
ctfshow-WEB-web5
热门推荐
wangyuxiang946的博客
08-21 1万+
ctf.show WEB模块第5关需要传递两个参数,一个字符串,一个数字,并且两个参数的md5值必须相同,我们可以利用md5的0e漏洞进行绕过 0e绕过是指:0e开头的字符串在参与弱类型比较时,会被当做科学计数法,结果转换为0;我们只要传入两个md5值是以0e开头的参数,即可绕过md5加密,夺取flag 页面中展示了部分源码,从源码中我们可以得知,想要夺旗需要通过GET请求传递两个参数v1和v2,并且参数v1必须是纯字母字符串,参数v2必须是数字或者数字字符串,并且两个参数的md5值必须...
ctfshow web系列
RealIiikun的博客
04-07 953
源代码要求v1为为字母，v2为数字，并且v1与v2的md5值相同md5漏洞介绍：PHP在处理字符串时，它把每一个以“0E”开头的哈希值都解释为0所以只要v1与v2的md5值以0E开头即可。常见的0e开头的MD5和原值QNKCDZO240610708。
【CTF Web】CTFShow web5 Writeup（SQL注入+PHP+位运算）
最新发布
HEX9CF的技术博客
05-25 497
1阿呆被老板狂骂一通，决定改掉自己大意的毛病，痛下杀手，修补漏洞。
CTFSHOW系列-web5(信息收集-phps文件)
siu~
11-23 374
CTFSHOW系列解题思路
ctf.show_web5
m0_68074153的博客
07-30 280
ctf.show_web5
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
CTFSHOW web193 left标注盲注脚本
05-04
这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，...
ctfshow web184 正则爆破脚本0x16进制
10-21
ctfshow web184 正则爆破脚本0x16进制
ctfshow web185 正则爆破脚本
10-21
ctfshow web185 正则爆破脚本，以true拼接形成数字，实现ascii代替数字、字母和特殊符号
CTF_ctfshow_web5
weixin_54227009的博客
05-13 322
打开靶机： php代码审计： 所以综上为md5弱碰撞 满足v1为数字类型且v2为字符类型且md5加密之后类型相等 php中：如果 0=="0e830400451993494058024219903391" 则会把右边的转化为数字类型0 md5加密后0e开头的有： QNKCDZO 0e830400451993494058024219903391 240610708 0e462097431906509019562988736854 s878926199a 0e54599327.
CTFshow Web5 writeup
qq_64080653的博客
05-11 99
由题的信息可知该为phps源码泄露，可以猜测文档的名字，后缀为phps此时可以用工具进行爆破，可以得到indenx.phps。
ctfshow-web入门信息搜集（小宇特详解）
小宇的web博客
04-22 3701
ctfshow-web入门信息搜集 web1-源码 这个就比较简单了，直接f12去进行查看源码就找到了源码。 web2-js前台拦截 这里有4种方法，第一种方法是直接禁用JavaScript，这个就自行搜索吧。我这里说一下火狐的禁用JavaScript。 1.先开一个新的标签页，然后在Firefox的地址栏里输入，about:config , 然后按enter键进行检索。 2.这里会弹出三思而后行，直接确定，然后在搜索栏搜索javascript.enabled，这时显示的ture，然后点击右边的箭头，这时就
ctfshow-Web入门-1~10wp
yutianovo的博客
09-03 1279
Web1 右键 查看源码得到flag Web2 使用查看源码的快捷键 Ctrl+U 或者 view-source:http://网站/ Web3 响应头获取flag Web4 访问 robots.txt 得到 flag详细目录 访问即可获得flag Web5 访问 index.phps 得到源码，就能看到flag Web6 访问 www.zip 得到压缩包 看到注释 flag in fl000g.txt 压缩包中是没有flag的 在网页中访问 fl000g.txt 就能得到 Web7 访问 .g.
CTFSHOW~WEB入门
ing_end的博客
01-21 1255
WEB~4（2022.1.16） 看题目，提示我们查看robots.txt文件 注：什么是robots.txt文件? 　　搜索引擎通过一种程序robot（又称spider），自动访问互联网上的网页并获取网页信息。 　　您可以在您的网站中创建一个纯文本文件robots.txt，在这个文件中声明该网站中不想被robot访问的部分，这样，该网站的部分或全部内容就可以不被搜索引擎收录了，或者指定搜索引擎只收录指定的内容。 robots.txt文件放在哪里? robots.txt文件应该放在...
ctfshow web5 php,php代码审计前奏之ctfshow之命令执行
weixin_39628339的博客
03-11 371
payload:?c=data://text/plain,data://text/plain, 这样就相当于履行了php句子 .php 由于前面的php句子已经闭合了，所以后面的.php会被当成html页面直接显现在页面上，起不到什么 效果web40~无参数读文件|\/|\?|\\\\/i", $c)){eval($c);}}else{highlight_file(__FILE__);}过滤了引号...
ctfshow-web5
ElsonHY的博客
12-20 571
靶场地址：ctf.show 1.读代码 v1：参数要求为字母。 v2：参数要求为数字。 当v1和v2的MD5相同时，打印出flag的值。 2.md5碰撞 不同数据的md5是不会相等的，但是这边用的是==，如果得出的md5值是"0e"+"数字" 的格式，就会被当作科学计数法，值都为0。 举例： 只要找到对应格式的MD5值的全字母和全数字的值就可以了。 我用python写了一个自动化程序找出对应格式的md5值，只要修改对应的payload就可以了。 好家伙，这几率和买彩票一样，对应全数字和全字母一共跑了几个
20210220--CTF小笔记之常见的md5碰撞
qq_45290991的博客
02-20 1479
0e开头的md5和原值： QNKCDZO 0e830400451993494058024219903391 s878926199a 0e545993274517709034328855841020 s155964671a 0e342768416822451524974117254469 s214587387a 0e848240448830537924465865611904 s214587387a 0e8..
ctfshow web入门 web11
12-12
根据提供的引用内容，我们可以得知ctfshow web入门系列共有20道题目，其中web11是其中的一道题目。由于没有提供具体的题目描述，我无法给出具体的解答。但是，我可以为您提供一些解决CTF Web题目的一般性建议： 1.了解Web基础知识，例如HTTP协议、HTML、CSS、JavaScript等。 2.学习Web漏洞，例如SQL注入、XSS、CSRF等。 3.掌握一些常用的Web工具，例如Burp Suite、sqlmap、dirbuster等。 4.多练习，多尝试，多思考。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值