buuctf-web-[MRCTF2020]PYWebsite

最新推荐文章于 2022-11-20 16:24:46 发布
最新推荐文章于 2022-11-20 16:24:46 发布
阅读量719 收藏
点赞数
分类专栏： web 协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46079186/article/details/118940664
版权
web 同时被 2 个专栏收录
31 篇文章 1 订阅
订阅专栏
协议
3 篇文章 0 订阅
订阅专栏
  1. 打开题目 在这里插入图片描述
  2. 点到支付按钮
    在这里插入图片描述
  3. 扫描二维码，叫我分析界面代码
    在这里插入图片描述
  4. 打开首页源代码，发现一个flag.php
    在这里插入图片描述
  5. 打开flag.php
    在这里插入图片描述
  6. 提到需要购买者和自己才可以拿flag
    我们使用X-Forwarded-For: 127.0.0.1 试试
    在这里插入图片描述查看源代码
    在这里插入图片描述flag{6999b8ba-acd9-4117-8e05-7906fa4dbdb2}
~ Venus
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
在题目【BJDCTF2020]Mark loves cat】中，我们看到攻击者通过`.git`泄露获取到了网站的源码。通过运行`GitHack.py`脚本，他们找到了`flag.php`和`index.php`。在`index.php`中，代码检查了`GET`和`POST`中是否都有`...
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF [MRCTF2020] PYWebsite
Senimo
01-05 518
[MRCTF2020]PYWebsite 考点： 1. 启动环境： 提示需要购买flag，首先对题目进行信息收集，查看网页源码时，发现： <script> function enc(code){ hash = hex_md5(code); return hash; } function validate(){ var code = document.getElementById("vcode").value; if (c
web buuctf [MRCTF2020]PYWebsite
weixin_44214568的博客
04-07 2358
知识点：XFF漏洞 1.查看源代码 存在flag.php文件，放入url中查看 2.和ip有关，后端验证 抓包，添加X-Forwarded-For=127.0.0.1，伪装访问ip为本地主机 flag{99bd7d0f-62f2-4631-b688-31433132a466}
BUUCTF-MRCTF2020
Atkx's Blog
08-08 5543
目录标题Ezpop套娃 Ezpop 套娃 查看源码 $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!'); } if($_GET['b_u_p_t'] !== '23333' && preg_match('/^23333$/', $_GET['b_u_p_t']))
BUUCTF Web [MRCTF2020]PYWebsite1 & [NPUCTF2020]ReadlezPHP1
网安小趴菜
11-17 589
BUUCTF Web [MRCTF2020]PYWebsite1 & [NPUCTF2020]ReadlezPHP1 wp
[MRCTF2020]PYWebsite
LYJ20010728的博客
06-11 223
[MRCTF2020]PYWebsite考点思路Payload 考点 X-Forwarded-For 思路 进入题目环境，题目描述是需要授权码才能够买flag，随便尝试一下发现没啥思路，F12查看一下，发现存在JavaScript代码提示 由于其为前端代码，所以我们直接访问 ./flag.php即可 文字提示其已经将够买flag人的IP保存了，尝试X-Forwarded-For进行伪造，发包得到flag Payload JavaScript代码提示 function enc(cod
BUUCTF之[MRCTF2020]PYWebsite
weixin_44632787的博客
06-22 187
BUUCTF之[MRCTF2020]PYWebsite 知识点 X-Forwarded-For client-ip 题目 先用BurpSuite抓包 用X-Forwarded-For来改一下IP地址
Buuctf -web wp汇总(二)
Alexhirchi的博客
06-27 2105
文章目录[ASIS 2019]Unicorn shop[网鼎杯 2020 青龙组]AreUSerialz [ASIS 2019]Unicorn shop 要点：Unicode安全设计 题目要求，当我们买下商品4，获得flag（买其他商品会提示，商品错误）,但它只允许输入一个字符，而商品4要求价格为1337.0 。这里利用的就是Unicode的设计漏洞问题，该网站是UTF-8编码。给一个Unicode>1337的值就可以获得flag，可以通过网站获取一些特殊字符ↂ（查询thousand关键字） 参考链
[BUUCTF][MRCTF2020]部分web wp
cosmoslin的博客
10-11 711
[MRCTF2020]你传你????呢 学习链接：[CTF].htaccess的使用技巧总结 fuzz测试，发现过滤了php后缀，中间件是apache，可以上传png图片马。 思路：利用.htaccess来将png文件当作php文件解析 先上传.htaccess文件，文件解析 AddType application/x-httpd-php .png 然后再上传一个png图片马 最后用蚁剑连接就可以啦！ [MRCTF2020]Ez_bypass include 'flag.php'; $flag='MR
【web-ctf】ctf_BUUCTF_web（1）
一个努力生活的人的博客
11-20 1946
ctf_BUUCTF_web
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF部分web题目
最新发布
05-06
写题记录
2020-HackIM_ctf_hackim-ctfwriteup_
09-28
这是hackim-ctf的writeup
ctf.show-web-1000题
weixin_46079186的博客
12-07 5806
信息收集 爆破 命令执行 文件包含 php特性 文件上传 sql注入 反序列化 java 代码审计 phpCVE XSS nodejs jwt SSRF SSTI XXE 区块链安全 黑盒测试
PHP+MySQL实现修改用户名密码
weixin_46079186的博客
04-20 2624
PHP+MySQL实现修改用户名密码 登入注册代码可以看我另一篇博客 编写修改密码网页前端 change.html <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>修改密码</title> </head> <body> <div> <h4>修改</h4>
bugku-web-xxx二手交易市场
weixin_46079186的博客
10-08 2378
打开题目先注册账号登录 头像那里文件上传抓包 我们先上传一个普通的图片，抓包 可以看见返回了目录 然后上传一只base64 加密的马 我们把base64, 后面替换成 php 的一句话木马base64 加密 这边发现个小细节，一句话木马;后面 不能有空格，否则马会报错，应该是最后面要是 = 号（我也不太懂） 上传马 浏览器访问木马 蚁剑连接 小结：一句话木马；有空格base64 加密后最后一位就是+ 号，这样的马连接不上，这里挺有意思的学到了学到了 ...
PHP+Mysql 实现最简单的注册登录
weixin_46079186的博客
04-08 2024
PHP+Mysql 实现最简单的注册登录 一、先将两个服务打开 二、创建数据库 create database test; # 创建一个叫test的数据库 use test; # 进入这个数据库 create table user(username varchar(50),password varchar(50)); # 创建一张user表，用来保存用户名和密码 三、编写用户登入页面 index.html： &
buuctf-强网杯2019随便注
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值