bugku 域名解析 writeup

最新推荐文章于 2021-04-16 00:12:30 发布
最新推荐文章于 2021-04-16 00:12:30 发布
阅读量94 收藏
点赞数 1
分类专栏： bugku web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50597969/article/details/110525531
版权
web 同时被 2 个专栏收录
19 篇文章 0 订阅
订阅专栏
bugku
9 篇文章 0 订阅
订阅专栏

bugku web 域名解析

前言

web类是一题一篇的写的哦
前边的wp都在目录里（233

提示：以下是本篇文章正文内容

域名解析

在这里插入图片描述

题目意思是把flag.bugku.com 解析到120.24.86.145

windows下修改的文件为：

c:\windows\system32\drivers\etc\hosts
（如果出现没有权限的问题请参看这篇文章：Windows10没有修改hosts文件权限的解决方案(亲测有效)）

在这里插入图片描述
修改过程如上图

这就OK了，访问flag.bugku.com,爆出了KEY

在这里插入图片描述

得到flag如上图 提交即可

T0mrvvi1b3t
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
bugku杂项题writeup
11-22
bugku杂项题writeup
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
bugku 域名解析（/etc/hosts）
wssmiss的博客
07-21 185
域名解析： 首先在终端需要管理员权限 进入**/etc/hosts** 修改映射 打开浏览器拿flag 注：/etc/hosts 这个文件显示了域名和网址之间的映射情况。在这个文件里出现的网址，访问的时候不需要使用DNS协议，而是直接读取域名。 ...
Bugku-web-域名解析 writeup
weixin_43826194的博客
06-07 302
题目信息 听说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag 题解 方法 更改本地hosts文件 图解 成功解题
【CTF整理】WriteUp Bugku 域名解析
SunnyCat
10-31 131
域名解析 Windows域名解析需要修改hosts文件，在其中添加映射即可，注意需要管理员权限 题目： win10中hosts文件在C:\Windows\System32\drivers\etc下 修改之后浏览器访问flag.baidu.com即可看到flag
Bugku writeup（web篇）6【域名解析】
Sn1P3r的博客
09-11 715
【域名解析】 域名解析需要修改本机的hosts文件，我们可以通过linux来完成题目 通过管理员权限，打开hosts文件 如图，将域名和ip添加至hosts文件。 然后直接访问flag.bugku.com即可得到flag值  ...
2023 强网杯 Writeup
最新发布
01-29
2023 强网杯 Writeup
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
ADS Writeup_ads_
10-03
Advanced Data Structure Writeup
php中is_numeric函数的绕过
weixin_50597969的博客
04-07 5231
php中is_numeric函数的绕过方法一方法二方法三 $j = $_POST[j]; is_numeric($j)?die("<br/>not is numeric <br/>fail 10"):NULL; //数组+16进制绕过 j[]=58B、j=1315%20、j=%001315 if($j > 1314){ echo "<br/>pass 10";} 方法一 利用数组+十六进制来进行绕过 j[]=58B 方法二 j=1315%20 j=13
bugku web40
weixin_50597969的博客
03-09 1633
bugku web40 做题记录猜测git泄露解题 猜测git泄露 url：http://ip_address/.git 发现确实存在git泄露 解题 在kali中递归下载 .git目录文件 ????得到一个文件夹 wget -r http://ip_address/.git 在上一步得到的文件夹中执行命令???? 1、 git reflog //查看执行的命令日志 2、 git reset 13ce8d0 //回退到该版本的版本库 多试几个commit id 3、 git sta
xss.haozi.me通关记录
weixin_50597969的博客
04-13 1155
xss-haizi-me通关记录0x000x010x020x030x040x050x060x070x080x090x0A0x0B0x0C0x0D0x0E0x0F0x100x110x12 传送门 0x00 server code: function render (input) { return '<div>' + input + '</div>' } input code: <script>alert(1)</script> html: <div
虎符ctf2021 签到记录
weixin_50597969的博客
04-05 534
虎符ctf2021 签到记录你会日志分析吗web-签到 签到题做个记录 你会日志分析吗 附件是sql查询记录 ???? 可以发现http返回长度有399和377两种而且377占比极少，那么377对应的记录就很可能与flag有关 192.168.52.156 - - [11/Mar/2021:17:49:59 +0000] "GET /index.php?id=1'%20and%20if(ord(substr((select%20schema()),0,1))=48,sleep(2),1)--+ H
vnctf2021 web复现
weixin_50597969的博客
04-04 285
vnctf2021 web复现Ez_game 由于本人是个大菜鸡，比赛就签了个到，尝试来复现一下，对应题目在buu上[传送门] Ez_game 解法一：在控制台中输入 winTimer["endTime"]=99 解法二： 发现game.js中有这部分可疑字符串 是sojson.v4加密，在线解密传送门 可以在线解密也可以直接在控制台里边跑 flag flag{this_game_is_funny!} 想玩出来的话，我记得flag好像是在第10关，可以直接修改cookie进入第10关，我t
bugku 你必须让他停下 writeup
weixin_50597969的博客
12-04 256
bugku 你必须让他停下你必须让他停下手速流（233一般解法 你必须让他停下 打开之后是这样的界面 发现网站在不断跳转 按下F12 发现这个位置的内容一直在跳 手速流（233 接下来就是考验手速的时刻啦hahaha 得到flag如图 一般解法 由于网站在不断地跳转 所以考虑用bp抓包 下载地址 最终得到flag flag{dummy_game_1s_s0_popular} web类第7篇就结束啦 想看其他的请前往目录哦 ...
XSS-labs学习笔记
weixin_50597969的博客
04-13 204
XSS-labs学习笔记什么是xssXSS分类构造xss思路靶场练习Level1：Level2：Level3：Level4：Level5：Level6：Level7：Level8：Level9：Level10：Level11：Level12：Level13：Level14：Level15：Level16：Level17：Level18： 什么是xss xss(Cross Site Script)，跨站脚本攻击 网页内嵌入HTML，CSS，JS代码 此漏洞也是网站存在相当多的漏洞，仅次于SQL注入，攻击者可
pikachu中sql注入(Sql Inject)系列（未完）
weixin_50597969的博客
04-16 201
pikachu中Sql Inject系列学习目标：学习内容：前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 学习目标： 初步认识并学习sql注入 学习内容： 借助pikachu练习sql注入 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，
bugku web 13 writeup
weixin_50597969的博客
12-04 177
bugku web4题目信息解题思路FLAG 题目信息 解题思路 先随便输一个 貌似和web5比较像 F12查看源代码 其实先查看源代码最好 关键代码如下： var p1 = '%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2e%67%65%74%45%6c%65%6d%65%6e%74%42%79%49%64%28%.
全部1000元 域名_DataCon 2020 DNS恶意域名分析方向冠军writeup
05-24
以下是您的writeup： 赛题概述： 本次比赛的任务是对一组恶意域名进行分析。每个参赛者需要对提供的数据集进行分析，从中筛选出恶意域名，并对这些域名进行分类、分析和解释。数据集包括了近期出现的一些恶意域名...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值