CTF-Web13(技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码)

已于 2023-08-22 21:15:04 修改
阅读量131 收藏 1
点赞数
分类专栏： ctfshow-web 文章标签： 网络
于 2023-08-22 19:52:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47059164/article/details/132434629
版权
启动靶场

 发现底部的document可以单击

 进入了一个paf文件，里面给出了的用户和密码，以及后台登录地址

your-domain 代表你的网域，靶场地址

输入url/system1103/login.php

登录后获得flag
打怪兽的Sea
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
CTF-网络挑战使用PHP在Web中进行CTF挑战链接： :
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码...
CTFshow-Web入门-Web1-20 （信息收集完结篇）
m0_61155226的博客
03-07 7221
CTFshow-Web入门-Web11-20 （信息收集完结篇）
CTF-WEB-信息收集
m0_74317362的博客
07-27 92
dirsearch
CTF-IoT类题目环境部署方法
最新发布
白帽黑客八哥的博客
05-26 732
CTF Pwn 静态/动态靶机模版互联网上已经有较为完善的教程文章，单个异构程序的 IoT 题目只需要在互联网已有模版基础上嵌套 qemu-user 即可解决，需要完整异架构系统的 IoT 题目环境部署方案尚存在空缺。本文针对这个问题，给出一套解决方案。
CTF-show WEB入门--web13
m0_73912575的博客
01-03 387
CTF-show WEB入门--web13
CTF·WEB入门之路
qq_54502707的博客
12-12 6659
Hello~大家好，这里是KOKO师傅！ 对于初学者来说，打CTF之路仿佛是摸石头过河，而今天这篇文章则是一篇“从入门到入土”级别的概括类文章。从这篇文章中你可以了解到CTF的一些基本知识、WEB方向的主要知识点、常见知识点······真正意义上的实现入门！
CTFShow-WEB入门篇--信息搜集详细Wp
Aluxian_的博客
06-02 2099
CTFShow-WEB入门篇--信息搜集详细Wp
CTF：信息泄露.（CTFHub靶场环境）
网络安全领域___专研者.
07-31 2769
“ 信息泄露 ” 是指网站无意间向用户泄露敏感信息，泄露了有关于其他用户的数据，例如：另一个用户名的财务信息，敏感的商业 或 商业数据 ，还有一些有关网站及其基础架构的技术细节 等泄露信息。泄露敏感的用户或业务数据的危险相当明显，但是泄露技术信息有时可能同样严重，尽管某些信息用途有限，但它可能是暴露其他攻击面的起点，其中可能包含其他的漏洞。
BugKu CTF（Web）：inspect-me & my-first-sqli & post-the-get
Flag少侠的博客
04-27 427
再次查看源代码发现表单的提交方式为 GET，将其更改为 POST。随便输入值后提交，提示方法对了，但不是 post 方式。发现是个表单，但是 POST 按钮点击不了。输入 admin' or 1=1 --+F12 检查源代码发现按钮被禁用了。F12 检查源代码发现 Flag。输入 admin'，密码随便。显示语法错误，判断存在注入。再次提交得到 Flag 值。删除 disabled。
Ctf-Show-Web入门信息搜集专题
菜鸟-宇的个人博客
09-26 168
信息搜集
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-web学习大纲
01-30
CTF-web学习大纲
为新手快速入门CTF-Web开发的一款把靶场.zip
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，...
Linux网络编程：网络基础
weixin_73234157的博客
05-20 1006
当我们形成计算机网络后，小明要给他的暗恋对象小红发一句“我喜欢你”，结果发给了小芳……，在计算机网络中会出现许许多多的主机，当我们进行网络通信时，我们要通过协议来找到指定的接收方。同理在单台主机中，数据从键盘中读入再转载到当前网卡也是需要协议的。简单来说：协议就是一种约定当计算机在读取数据时，发现数据中存在向网卡输送的标志（协议）时，就往网卡输送。当网卡读取到输送给小红，网卡就不会发送给小芳。
计算机网络安全控制技术
heikewhite的博客
05-25 399
防火墙技术是近年来维护网络安全最重要的手段，但是防火墙不是万能的，需要配合其他安全措施来协同。目前加密技术主要有两大类：对称加密和非对称加密。核心是识别网络者是否是属于系统的合法用户。入侵行为主要是指对系统资源的非授权使用。计算机病毒的数目和危害性都在飞速发展。控制不同的用户对信息资源的访问权限。漏洞检测和安全风险评估技术。6.网络安全漏洞扫描技术。
MQTT 异常断开（一）
m0_50668851的博客
05-21 497
MQTT异分析问题总结 前提：MQTT是基于TCP层再次封装，MQTT是不关心TCP层的实现与传输，但是如果TCP链路出现异常（丢失TCP ACK，网络延时TCP ACK等）一定会导致MQTT断开连接。 MQTT代理服务器存在如下问题： a.代理服务器，对于连接时没有及时处理收到模块关于TCP层的 TCP ACK（Seq确认包），出现重传MQTT Connect Ack。模块内部MQTT的处理逻辑，NQTT收到Connect Ack之后，模块已经准备就绪，回码OK， 但是客户......
20212416 2023-2024-2 《网络与系统攻防技术》实验七实验报告
m0_63943694的博客
05-22 901
在靶机（实验中直接用Windows本机的）用浏览器访问kali的IP，可以看到是和学院邮箱一模一样的网页。输入kali虚拟机IP以及目标网站URL进行克隆，这里使用学校邮箱登录网站。结合应用两种技术，用DNS spoof引导特定访问到冒名网站。输入用户名和密码，发现在kali虚拟机中可以捕获到信息。双击激活dns_spood插件，启用DNS欺骗。简单应用SET工具建立冒名网站。选择 1）社会工程学攻击。启动Apache2服务。选择 2）网站攻击向量。选择 3）口令截取方式。
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得可以包含 flag.php 文件。具体的步骤如下： 1. 通过试错法找到可以绕过的字符，常用的有 null 字符（%00）、双字节绕过（%252e）、unicode 编码绕过等。 2. 经过试错法，发现可以使用双字节绕过来绕过筛选器，构造如下 URL： ``` http://xxx.com/index.php?file=..%252Fflag ``` 这样就可以成功包含 flag.php 文件，从而获取 flag。 需要注意的是，这种漏洞具有比较高的危害性，因此在编写 PHP 代码时，一定要对输入进行过滤和验证。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值