【CTFshow】Web1-Web10

最新推荐文章于 2024-09-11 09:00:40 发布
最新推荐文章于 2024-09-11 09:00:40 发布
阅读量574 收藏
点赞数 2
分类专栏： CTFshow 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51614272/article/details/122027583
版权

Web1-Web10

Web1

直接查看源代码

Web2

js前台拦截 === 无效操作
在这里插入图片描述

所以打不开控制台，无论按鼠标右键还是按f12,都看不了源代码

查看源代码 通过在url头部添加 view-source:

在这里插入图片描述

Web3

在这里插入图片描述

什么都没有，抓包看看

在这里插入图片描述

Web4

robots协议

Web5

在这里插入图片描述

又是什么都没有，考察源码泄露

index.php和index.phps

大多数时候御剑后台扫描扫不出来。。。

Web5-Web9:学习这篇文章

Web6

考察代码泄露，www.zip泄露了

在这里插入图片描述

Web7

考察git代码泄露

在这里插入图片描述

Web8

考察svn代码泄露

在这里插入图片描述

Web9

考察vim缓存信息泄露

在这里插入图片描述

Web10

考察浏览器cookie

Sunlight_614
关注
专栏目录
ctfshow-web入门-信息搜集（web1-10）
HkD01L的博客
06-17 322
ctfshow，信息搜集，web1,web2,web3,web4,web5,web6,web7,web8,web9,web10,writeup,ctf
2024年网安最新ctfshow-WEB-web6_ctf(1)
2401_84297899的博客
05-03 1050
ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输成功登录既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用获取当前使用的数据库,用户名输入以下payload,密码随便输当前数据库是web2。
ctfshow-WEB-web10( with rollup注入绕过)
热门推荐
wangyuxiang946的博客
09-05 1万+
ctf.show WEB模块第10关是一个SQL注入漏洞, 点击取消按钮可以获取源码, 审计代码可以发现源码中存在漏洞, 推荐使用with rollup注入进行绕过, 此关卡过滤了空格,and等关键字 1. 过滤空格, 可以使用括号()或者注释/**/绕过 2. 过滤and, 可以使用or来代替 进来以后是一个登录界面, 盲猜是SQL注入漏洞 点击取消按钮可以获取这一关的源码, 下载到本地即可 源码中先根据用户名查询用户信息, 用户名通过以后, 再判断密码是否相同, 我...
ctfshow-WEB-web10( with rollup注入绕过)_ctf
最新发布
2401_86951128的博客
09-11 256
进来以后是一个登录界面, 盲猜是SQL注入漏洞点击取消按钮可以获取这一关的源码, 下载到本地即可源码中先根据用户名查询用户信息, 用户名通过以后, 再判断密码是否相同, 我们绕过用户名的过滤条件, 在使用 with rollup注入绕过密码with rollup 可以对 group by 分组结果再次进行分组,并在最后添加一行数据用于展示结果( 对group by未指定的字段进行求和汇总, 而group by指定的分组字段则用null占位)
CTF show WEB10
Hello_super的博客
09-04 705
题目地址：https://ctf.show 打开页面点击取消按钮，出现源码。$regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; 从源码中可以得知几乎把注入用到的关键词过滤的差不多了。 如果只有这一条现在可以采用双写绕过，但是下面这条限制，使得无法双写绕过 if(strlen($username)!=strlen(replaceSpecialChar($username))){ die("sql inject error");
CTFshow web10
qq_52907838的博客
09-22 950
打开环境，是登录页面： 点击取消，自动下载源码文件index.phps： <?php $flag=""; function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"",$strParam);//将上面字符串全替换为空 .
ctfshow web223-group盲注无数字
10-21
ctfshow web223-group盲注无数字
2024年网安最全ctfshow-WEB-web3_ctfshow web3(1)
2401_84264583的博客
05-01 540
php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效。ctf.show WEB模块的第3关是一个文件包含漏洞,include()函数包含的文件会被执行,我们使用PHP伪协议配合抓包工具进行命令执行,从而获取flag。很明显这个crf_go_go_go文件就是存放flag的文件。这一关的flag就存放在网站跟路径下的文件中。
ctfshow-WEB-web4
snowlyzz的博客
05-15 984
第一次玩ctfshow 之前都是玩的buu 进入题目 是一个文件包含漏洞,让我们get传参 先是直接读取flag.php试试 ？url =flag.php emmm，。。 好像过滤了，试一下，伪协议读取flag.php文件 ?url=php://filter/read=convert.base64-encode/resource=flag.php emm还是被过滤了。那试一下从其他地方传shell 本来到这已经没思路了，看了下别人的wp才恍然大悟，果然还是我太菜了呜呜..
2024年网络安全最全ctfshow-WEB-web5_ctfshow web5
2401_84281698的博客
05-03 550
ctf.show WEB模块第5关需要传递两个参数,一个字符串,一个数字,并且两个参数的md5值必须相同,我们可以利用md5的0e漏洞进行绕过0e绕过是指:0e开头的字符串在参与弱类型比较时,会被当做科学计数法,结果转换为0;我们只要传入两个md5值是以0e开头的参数,即可绕过md5加密,夺取flag页面中展示了部分源码,从源码中我们可以得知,想要夺旗需要通过GET请求传递两个参数v1和v2,并且参数v1必须是纯字母字符串,参数v2必须是数字或者数字字符串,并且两个参数的md5值必须相等。
CTF.show：web10
qq_46230755的博客
01-15 718
和web9一样。先查看一下源码， 右键查看源代码 进入style.css 发现有index.phps 在url处输入后，查看源码得到 <?php $flag=""; function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"
ctfshow-萌新-web10（ 利用命令执行漏洞获取网站敏感信息）
wangyuxiang946的博客
09-10 1万+
ctf.show萌新模块 web10关，这一关考察的是命令执行漏洞的利用，闯关者需要知道3个以上PHP命令执行函数的使用，推荐使用passthru() 页面中展示了部分源码，并提示我们 flag 在 config.php 文件中 源码中过滤了 system，exec，highlight 这三个常用的PHP命令执行函数，绕过过滤条件就可以使用 eval() 函数执行PHP代码了，我们使用其他的命令执行函数即可，这里使用passthru()函数即可，先查看一下当前目录 ?...
CTFSHOW web入门——web10
m0_74093152的博客
02-05 259
CTFSHOWweb入门——web10
ctfshow web1-10
m0_50237943的博客
01-31 1904
CTFSHOW WEB(1-10) web1 签到题 F12，在注释里得到一串字符串，base64解码可得flag web2 最简单的sql注入 直接sqlmap一把梭 web3 考点是文件包含和PHP伪协议，可以利用php://input协议，在POST正文中写下PHP代码，被包含进去执行： 可以看到flag在ctf_go_go_go这个目录下，接着在cat一下就出flag了 web4 web4和web3类似，但是过滤了一堆php的伪协议，这时候想到可能是包含本地的什么文件，最后知道了是包含日志文件
ROSE笔记-ctf.show_web10-WP
居上
11-08 314
ctf.show_web10 点取消按钮，查看到源代码 <?php $flag=""; function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"",$strParam); } if (!$co
ctf.show_web10
m0_56107268的博客
05-13 373
<?php $flag=""; function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"",$strParam); } if (!$con) { die('C.
刷题之旅第30站,CTFshow web10
cc菜的一批
02-17 891
感谢ctf show平台提供题目 点击取消按钮，我们下载到了php文件。 <?php $flag=""; function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return...
ctf.show web web1-web10
qq_61993117的博客
09-17 1921
记录一些web的知识点，本人刚开始学习web很多资料都是借鉴大佬的，许多复现的过程都是大同小异的，写的菜了请大佬们下手轻点。
ctfshow-web-web红包题
07-14
ctfshow-web-web红包题是一道CTF比赛中的网络安全题目。这道题目的背景是一个在线购物网站，要求我们通过安全漏洞来获得网站的红包。 首先，我们可以检查网站的源代码，寻找可能存在的漏洞。在网站的前端页面中，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值