CTF——web2

最新推荐文章于 2025-03-23 17:32:15 发布

不想动。

最新推荐文章于 2025-03-23 17:32:15 发布

阅读量371

点赞数

分类专栏： CTF 文章标签：安全

本文链接：https://blog.csdn.net/weixin_50699777/article/details/116030960

版权

CTF 专栏收录该内容

4 篇文章

订阅专栏

本文揭秘如何通过调整前端设置，利用宽度为3的技巧输入验证码，最终解密并获取'flag'，揭示了前端开发者应对输入限制的巧妙策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目

找flag，网址进不去就不提供了

解题

题目提示，输入验证码即可，但是在我们要输入的时候发现，输入框只可以输入一个字符，所以我们要更改他的设置

在这里插入图片描述
把他的宽度设为3

成功输入验证码，点击提交，出现flag！！！解题成功！！！
在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

不想动。

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

【网络安全 | CTF】攻防世界 web2 解题详析

等风来

05-25

5434

可通过逆向加密算法的步骤，对 $miwen 进行相反的操作，即先使用 str_rot13 还原，然后使用 strrev 翻转，再使用 base64 解码，最后对每个字符的 ASCII 值减 1 ，再进行翻转即可得到 flag。其中，str_rot13 是一个简单的字符替换算法，将每个字符替换为它在字母表中向后移动 13 位后对应的字符。这个算法是一种经典的简单加密方法，可以用来隐藏字符串的真实含义。这段代码定义了一个函数 encode，接受一个字符串参数 $str，并返回对其进行加密后的结果。

CTF——web安全（五）

qq_45215609的博客

04-24

1242

CTF——web安全（五） bugku 1、题目一：game1

参与评论您还未登录，请先登录后发表或查看评论

ctfshow-WEB-web2

最新发布

2302_81572316的博客

03-23

1457

利用php先序列化后，再反序列造成的，字符逃逸原理；实现绕过密码，登录任意账户

CTF-web-web2

三天不打上房揭瓦的博客

07-19

390

前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。网址：web2链接 1.点进去发现很多笑脸迎面而来 2.直接右键查看元素，惊奇的发现flag就隐藏在body中！ KEY{Web-2-bugKssNNikls9100 ...

Bugku CTF web2

qq_61768489的博客

04-12

3945

source 先dirsearch扫，发现.git 泄露上工具 ,git_extract ,直接就把flag文件下好了文件包含提示index.php ，也给了get，可能flag就在这里面用伪协议读取就可 /index.php?file=php://filter/convert.base64-encode/resource=index.php 备份是个好习惯扫了一波，备份是 index.php.bak 下载下来后把后缀修改成php 才能看见源码 .

【CTF web2】

qq_52648141的博客

03-12

927

反序列化漏洞:也叫对象注入，就是当程序在进行反序列化时，会自动调用一些函数，但是如果传入函数的参数可以被用户控制的话，用卢可以输入一些恶意代码到函数中，从而导致反序列化漏洞。POP(面向属性编程)链是指从现有运行环境中寻找一系列的代码或指令调用，然后根据需求构造出一组连续的调用链。2.外部赋值:优点是可以赋值任意类型的值，缺点是只能操作public属性。3.构造方法赋值(万能方法)︰优点是解决了上述的全部缺点，缺点是有点麻烦。实现函数是：serialize()和unserialize()

CTF——web安全（四）

qq_45215609的博客

04-22

1659

CTF——web安全（四） 1、题目一：本地管理员 2、题目二：Simple_SSTI_1 3、题目三：Simple_SSTI_2

CTF——web安全（三）

qq_45215609的博客

04-19

678

CTF——web安全（三） 1、题目一：网站被黑

CTF——web安全（六）

qq_45215609的博客

04-26

451

CTF——web安全（六）题目一：成绩查询

ctf之php序列化,CTF——Web——PHP序列化和反序列化

weixin_35126200的博客

04-01

1069

PHP 序列化和反序列化：1，序列化(串行化)：是将变量转换为可保存或传输的字符串的过程；反序列化(反串行化)：就是在适当的时候把这个字符串再转化成原来的变量使用。这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。常见的php系列化和反系列化方式主要有：serialize，unserialize；json_encode，json_decode在进行类的序列化时私有属性会加空白...

ctfbug——WEB2

weixin_40980428的博客

03-22

568

打开链接后有种眼花缭乱的感觉，是不是对这个感到很好玩呢我们快速的按下F12查看源代码，然后so easy的看到flag就在这，哈哈

【安全攻防知识-8】CTF之web（2）

qq_26579613的博客

06-07

823

php反序列化讲解-入门

CTF-练习平台-WEB之 web2

weixin_30362233的博客

12-20

202

二、web2 打开连接发现、、、在火狐浏览器里，按F12点击查看器就可以发现flag 转载于:https://www.cnblogs.com/Yuuki-/p/8075959.html

CTFshow Web2

Lig_HossssT的博客

10-09

504

’ or 1=1 union select 1,database(),3# 查阅数据库得到数据库’web2’ ’ or 1=1 union select 1,table_name,3 from information_schema.tables where table_schema=‘web2’#查数据表 ’ or 1=1 union select 1,column_name,3 from information_schema.columns where table_name=‘flag’#查字...

BugKuCTF WEB web2

无限迭代中......

07-07

531

http://123.206.87.240:8002/web2/ 题解：页面没有任何提示，我们看一下能否查看源代码。点击鼠标右击，发现没有查看源代码选项，正常情况下应该有。

CTF_论剑场 web之 web2

silence1_的博客

05-31

1580

CTF_论剑场 web之 web2 题目：进入题目，一看就是要写脚本的那种题2333 python脚本如下： import requests url="http://123.206.31.85:10002/" res=requests.get(url) cookies=res.cookies["PHPSESSID"] #获得session t...

CTF-Web2-(简单绕过登录过滤)

→_→

07-14

1万+

登陆一下好吗？？做CTF题时，不要忽略任何信息，要先收集信息，再分解信息，对于出题者的信息，不可全信，也不可不信，具体的来说就是要仔细分析，出题者的意图。那么，根据这一题的信息，我们了解到这是一道过滤了某些字符的登录注入题型，为了进一步了解点击链接开始答题：打开链接，我们就能看到一个很简单的一个登录页面，我们可以按F12查看前端代码，看是否有隐藏的信息，结果没有，接下来我们就要考虑给出的信息中提到过滤了一切，我们测试一下，看是否过滤了所有的字符：点击登录：从返回的信息.

【web | CTF】攻防世界web2

weixin_46301214的博客

05-23

841

本题考点 - 熟悉PHP函数使用 - 检测你的编程基础是否扎实步骤一：阅读源码，并分析打开就有源码，且有提示是逆向算法题分析后得出加密过程：原文->字符反转->循环加ascii码后还原拼接->base64加密->字符反转->rot13加密 #不懂PHP函数的自己去查，找个在线PHP刷一下就懂了步骤二：编写程序，并打印flag 编程程序，逆向解密过程如下： rot13解密->字符反转->...