jarvisoj web-PORT51 and LOCALHOST

最新推荐文章于 2021-09-20 16:29:37 发布
最新推荐文章于 2021-09-20 16:29:37 发布
阅读量104 收藏
点赞数
分类专栏： web CTF 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46578840/article/details/120224518
版权
CTF 同时被 2 个专栏收录
73 篇文章 1 订阅
订阅专栏
web
25 篇文章 3 订阅
订阅专栏

PORT51
访问题目看到提示，请从51端口访问这里，该题目端口已经定了，那只能更改自己的了
在这里插入图片描述
用curl更改访问端口即可得到flag
sudo curl --local-port 51 http://题目地址/

LOCALHOST

抓包在头部
添加X-Forwarded-for:127.0.0.1
即可

星星明亮
关注
专栏目录
spark启动master和slave时报错：org.apache.spark.deploy.master.Master --host localhost --port 7077 --webui-po
Please_Forgive的博客
09-17 5665
总共三台服务器，一个master，两个slave，运行start-all.sh时报错，提示的错误信息如下： failed to launch: nice -n 0 /home/zhanghaiping/spark-2.3.3/bin/spark-class org.apache.spark.deploy.master.Master --host localhost --port 7077 --...
jarvisoj WEB +MISC writeup
Ni9htMar3的博客
12-26 7284
WEB PORT 51 Login LOCALHOST 神盾局的秘密 IN a mess Easy Gallery Simple Injection 方法一 方法二 api的调用 PHPINFO
Jarvis OJ-Localhost
wyj_1216 House
10-02 579
Localhost 时间：2018年10月2日 汇报人：王祎洁 题目 http://web.jarvisoj.com:32774/ 题解 进入网址，发现提示”只有访问IP是127.0.0.1才可以获得结果“，但实际上是无法实现的，此时采取伪造IP的方式去进行。通过Burpsuit,添加X-FORWARDER-FOR:127.0.0.1获得运行结果。 在这里拓展一个知识点： ...
Jarvis OJ平台WEB部分port51 writeup
昔曰的博客
08-19 417
题目链接：http://web.jarvisoj.com:32770/看到提示说要用51端口访问该网页，注意！这里的51端口指的是源端口，不是目的端口，目的端口是服务器搭建该服务的端口，只有服务器可以变动，你能改变的是你使用的源端口，这里可以用curl的local-port选项来实现。 相信很多小伙伴都遇到上图的问题，我不是指定源端口为51端口了吗？它怎么还继续叫我用51端口访问呢？ 这里需要注意一下，在公网上跑的数据包都是用的公网地址，如果你的源地址用的是私网地址的话，能跑出去但是回不来，所以这里就需要经
Jarvis OJ PORT51
沐目的博客
04-19 1118
Jarvis OJ PORT51 题目就是让我们以 51的源端口，去访问它，看来一下文章，好像要是想指定端口源去访问的化，好像需要在命令行里执行，于是打开命令行 输入 curl --local-port 51 http://web.jarvisoj.com:32770/ 成功报错（与在网页上访问，没有什么同），我就知道会出什么岔子，气死我了。 看了一些人的题解，发现也有人遇到这样的情况，...
jarvis oj Web By Assassin
Assassin
08-22 8685
LOCALHOST套路题，构造headers中加上x-forwarded-for=127.0.0.1即可 PCTF{X_F0rw4rd_F0R_is_not_s3cuRe}PORT51访问了页面发现让你Please use port 51 to visit this site.明显是绑定的端口，不可能用51端口去访问啊，很困惑结果是自己去访问的时候需要用到51端口啊…原来如此，使用curl中的–l
jarvisoj_web_witerup
残阳泼茶香的博客
03-17 518
PORT51 该题提示我们需要使用51端口进入该站点 然而此站为http://web.jarvisoj.com:32770/ 它的端口已经是确定了的，所以只能更改我们的port了。 本来用的是kali虚拟机，不能通过外网，命令如下 curl --local-port 51 http://web.jarvisoj.com:32770/ 自己试试，我就懒得弄win上的curl命令了 L...
JarvisOJ.docx
03-10
在 JarvisOJ Web 中，我们学习到了如何使用 curl 命令来访问目标服务器的 51 端口，使用 --local-port 51 选项来指定源端口。同时，我们还学习到了如何使用 kali 工具来访问目标服务器。 二、SQL 注入 在 JarvisOJ...
JarvisOJ Web&Reverse&Pwn
热门推荐
4ct10n
11-16 5万+
Web 0x01 phpinfo 0x02 WEB 0x03 Easy Gallery 0x04 Login 0x05 PORT51 0x06 LOCALHOST 0x07 神盾局的秘密 0x08 IN A Mess 0x09 api调用 0x0a Simple Injection 0x0b 图片上传漏洞 0x0c chopper 0x0b flag在管理员手里 Reverse 0x01FindK
ovs-vsctl add-port br0 eth1 实际做了什么？
博观约取
02-26 1万+
ovsctl这个应用程序主要职责是根据用户的命令和ovsdb沟通，将配置信息更新到数据库中，而vswitchd会在需要重新配置的时候和ovsdb打交道，而后和内核datapath通信执行真正的动作。这里规定了命令的语法格式（vsctl_command_syntax ）以及所支持的所有命令，这里主要看add-port相关的。       struct vsctl_command_syntax {
Jarvis OJ -WEB-WRITE-UP（一）
郁离歌丶的博客
04-27 1680
Jarvis OJ -WEB-WRITE-UP（一） PORT51  题目链接: http://web.jarvisoj.com:32770/ 访问页面之后，页面显示：Please use port 51 to visit this site.当时看到了这个还以为是需要访问这个网站的51端口，但是这个网址已经确定了是访问32770端口，后来一直都没有思路。最后才发现是要求本地以51端口去访问这个网...
jarvisoj-web-wp
Iambangbang的博客
08-21 3571
Port51 这是一道pctf的原题，,显然要用公网ip端口进行访问，这时候用到了curl命令，使用curl –local-port http://web.jarvisoj.com:32770/就可以得到flag，但是貌似服务器出了点儿问题，所以不弹flag了 LOCALHOST ，这个题目和上面一道题目差不多，都很基础，用火狐的代理，直接就可以了， Login ，一开始进去没什么思
Jarvis OJ writeup Basic
quedgee
10-29 882
德军的密码先把秘钥转成二进制，96位，然后密文是84位，相差12位。因为每8位二进制是一个ascii码字符，所以猜测是密文的每组都少了一位 把密文按7位分组，每组前加一个0，最后把处理之后的密文跟秘钥异或，就出来了 payloada = '0000000000000000000000000000000000000000000000000000000000010111000001100001000
jarvisoj pwn level6 writeup
charlie_heng的专栏
01-21 1749
考完试了，又开始做题 这题是一道很好的用来熟悉堆的题 首先先确定漏洞的地方是delete note 漏洞有两个 1. 没有校验对应的堆是否有free 2. delete完之后没有把指向堆的指针清除 所以可以利用double free，触发unlink，达到任意内存修改的目的 具体怎么利用在https://www.cnblogs.com/0xJDchen/p/6195919.html
Writeup of level4(Pwn) in JarvisOJ
cossack9989的博客
02-16 1276
大年初一浅浅地学了个leak？0x00 What is DynELF?pwntool-DynELF详见官方文档咯~0x01 checksecroot@kali:~/Desktop/Pwn/level4# checksec level4 [*] '/root/Desktop/Pwn/level4/level4' Arch: i386-32-little RELRO: P...
Jarvis-OJ WEB 多题writeup
烟敛寒林的博客
04-19 4343
PORT51（curl） LOCALHOST（伪造ip） Login（SQL注入） 神盾局的秘密（base64编码+反序列化） IN A Mess（代码审计+过滤空格SQL注入） admin（robots.txt+cookie欺骗） [61dctf]babyphp（Git泄露+代码注入） Easy Gallery（文件上传、%00截断） Simple Injection（过滤空格S...
Jarvis OJ web WriteUp
heySister
02-08 3720
我要开始做Jarvis OJ上的题目啦！！！之前bugku上还剩下的几道题，之后也会再补上的，做出来之后，就会把思路写到博客里的。新手，有错的地方多多指教。（不是按顺序写的…我就先挑简单的做啦~~~） PORT 51 这个题目用到了curl命令，是利用URL语法在命令行方式下工作的开源为念传输工具….之前没接触过这个命令…我在我的ubuntu虚拟机下运行curl --help ，可以看到如下...
171227 逆向-JarvisOJ（Shell）
whklhhhh的博客
12-28 949
1625-5 王子昂 总结《2017年12月27日》 【连续第453天总结】 A. JarvisOJ-Shell B. 这个64位的upx+golang真是够折腾人的..首先查壳，发现PEiD直接罢工了，我还纳闷儿，明明都能运行了咋还不是有效的PE文件捏 然后ExeInfoPE才告诉我这货是64位文件拖入IDA发现什么都没识别出来 但是通过区段名能看出来是UPX壳然而掏UPX程序出来却
jarvisoj web-多题wp
weixin_46578840的博客
09-20 3073
api调用，XXE漏洞，上payload <?xml version="1.0"?> <!DOCTYPE asdf[ <!ENTITY xxe SYSTEM "file:///home/ctf/flag.txt">]> <something>&xxe;</something> 图片上传漏洞 打开题目地址发现只能上传图片，而且绕不过，只能扫一波目录，发现了test.php，是phpinfo 看到imagick打开了 想到 CVE-201
JarvisOJ：实战渗透挑战与信息获取技术
1. JarvisOJ-WEB 部分：该部分强调了平台的安全性，特别是对访问控制的设置。题目要求使用特定端口（PORT51-100）访问，参与者需利用Kali Linux等工具，通过控制源端口为51进行通信。在这个过程中，通过curl命令并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值