CTFshow WEB web签到题

最新推荐文章于 2024-06-06 13:36:15 发布
最新推荐文章于 2024-06-06 13:36:15 发布
阅读量995 收藏 1
点赞数
分类专栏： CTFshow 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51412071/article/details/124270296
版权
"博客内容讲述了在CTFshowWEB的签到题中，通过检查网页源代码发现注释内含有Base64编码。经过解码，成功获取到flag——ctfshow{b3fdd1e1-77a9-492c-9b67-c3ac39b6eacd}
摘要由CSDN通过智能技术生成

CTFshow WEB web签到题

  • 进入环境后F12查看源代码

    where is flag?

<!-- 
Y3Rmc2hvd3tiM2ZkZDFlMS03N2E5LTQ5MmMtOWI2Ny1jM2FjMzliNmVhY2R9-->

  • 怀疑注释是base64编码，尝试解码，得到flag

    ctfshow{b3fdd1e1-77a9-492c-9b67-c3ac39b6eacd}
Y1Daa
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFShow-WEB(签到题~5) WP
PP Jun的博客
08-01 1037
；
CTFSHOW WEB题目
qq_45655564的博客
08-09 2925
web签到题 网页原代码中发现这个，base64解码就是flag web2 这道题目就是最简单的SQL注入了 发现万能密码可以成功。 于是后台查询语句猜测是select ‘column’ from ‘table’ where username=’$_POST[]’&password=’$_POST[]’ limit 1,1 自己猜的熬，不一定是完全正确的。 这样的话直接闭合前面的单引号就行了。 之后就是 123’ or 1=1 union select 1,2,3# 123’ or 1=1 un
ctfshow-WEB-web1签到题
热门推荐
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块的第一关,这一关的flag藏在注释中,由于开发人员的粗心,没有及时删除开发过程中的代码注释,从而留下了敏感信息 页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源码 Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag <!-- Y3Rmc2hvd3sxNTA5MDI4My03ZWM3LTQ0ZTQtOWJmNS03YWIwMzllNDU4OTN9...
CTFshow-web -入门签到
pone2233的博客
12-15 1481
CTFshow Web web签到题 F12 web2 先抓包然后按照流程跑 把之前抓取的数据复制到sqlmap根目录下test.txt内 保存完成后开始跑数据库名 python2 sqlmap.py -r test.txt --dbs 跑数据库内数据表 python2 sqlmap.py -r test.txt -D web2 --tables 查看字段 python2 sqlmap.py -r test.txt -D web2 -T flag --columns [ 查询字段内容 p
ctfshow刷题-web签到题，web2
m0_52011198的博客
02-21 613
ctfshow刷题
ctfshow web签到题
09-12
ctfshow-web中的"web签到题"是其中的一道题目。具体信息如下： 请注意，网站的内容中包含了一个URL：/?url=data://text/plain,<?php system("cat ctf_go_go_go"); ?> 。这个URL可能与web签到题有关。 此外，...
Ctfshow web 入门1~20题（萌新向）
weixin_52805837的博客
12-29 3942
Ctfshow web 入门1~12题 web1： 打开网址显示如下： F12直接查看源码即可得到flag web2： ctrl+u打开源码即可得到flag web3： 根据提示“没思路抓个包看看，可能有意外收获” 抓包之后，如上得到了flag web4: ...
ctfshow-菜狗杯-WEB-wp
F1rstb100d
11-14 1357
ctfshow-菜狗杯-WEB-wp
CTF show----web 解题笔记（web签到~web6）
weixin_42340783的博客
05-17 585
从输出结果可以看到，str1和str2在php中的MD5用==判断是相等的，而实际上生成的是两段不一样的MD5值，两段MD5值都是0e开头的，在科学计数法中0e开头不管后边数是多少，他的数值都为0。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
LCTF#LCTF2017#web签到题1
07-25
web签到题题目不难, 一共就只有几个点用file协议读取本地文件截断url后面拼接的/, GET请求, 用?#都可以payload其实很简单: file://
ctfshow-web签到题
FY_13_14的博客
11-18 1757
ctf-show web签到题
CTFshow-菜狗杯-web签到
qq_31415417的博客
12-06 3374
CTFshow参数传递的获取、url编码、eval命令执行 解题思路 先是cookie传参再是POST传参再是GET传参再是REQUEST传参最后是eval命令执行分析链接https://note.youdao.com/ynoteshare/index.html?id=def831ca8bef3926b1cb0e62249d6e88&type=note&_time=1670206729016构造payload 得到flag
ctfshow-WEB-web签到题
weixin_53430145的博客
04-12 193
ctfshow中WEB方向的签到题。
ctfshow web web签到--web14
最新发布
2301_81040377的博客
06-06 593
要让回显有用的东西我们不可能回显几万，靶机都没了，所有挨着试。我想手注的，但是不知道为什么没有回显了只能sqlmap了。本来是想直接命令执行的，发现过滤了就用这个来看目录。SQL注入，我之前是没遇到这种格式的长了新姿势。php伪协议，不知道flag文件所以不能用。可以手注空格绕过，但是我的还是没有回显。显然我们不能用正常的SQL注入了。v1必须为字母v2必须为数字。查看源码原来我们的木马太长了。那么我们就需要用特殊的密码。刚好闭合，管理员身份就过了。我们并不知道密码，这里用。访问F12获得查询语句。
web签到题1
weixin_59453707的博客
08-07 257
打开靶场 查看源代码（Ctrl+u）
ctfshow web
m0_73239569的博客
03-04 875
记录刷题
ctfshow菜狗杯-web签到题 详细解题过程
a_153161的博客
01-19 1216
ctfshow 菜狗杯web签到题详细解体过程
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值