bugku （你必须让他停下）（本地管理员）

最新推荐文章于 2024-07-20 20:07:35 发布
最新推荐文章于 2024-07-20 20:07:35 发布
阅读量277 收藏
点赞数
文章标签： javascript 前端 html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52221158/article/details/126286134
版权

 启动场景后，发现网页一直自动刷新，猜测是js的问题

按F12查看确实有js代码

火狐禁用js方法

在网页中输入about:config,然后在搜索框输入javascript即可

 将其改为false即可

查看网页，已不再刷新

按F12检查 ，ctrl+r手动刷新，直至出现flag，发现在10.jpg中，提交即可

题目作完记得将js改回来

F12查看源码，发现dGVzdDEyMw==猜测为base64加密，解密得test123

 

 管理员账号一般为admin，尝试test123当作密码登陆，提示非本地ip，想到burp使用X-Forwarded-For伪造

 即可得到flag

安全的小白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bugku（代码审计 wp）
qq_42812036的博客
02-18 776
我这给出的是涉及到的陌生的知识点，结合链接文章中详细的源码和答案 https://blog.csdn.net/xiaorouji/article/details/82292233 extract变量覆盖 构造?flag=1&content=1 strcmp比较字符串 题目已经对strcmp函数有了解释： if (strcmp($_GET[‘a’], $flag) == 0) //如...
bugku《1和0的故事.txt》
07-24
大佬可以试试
本地管理员(BUGKU)
赶不上早饭的博客
10-08 500
本地管理员 正文 打开链接查看源码发现一串base64编码 对其进行base64解码得到test123，应该是密码。尝试用admin/登陆，提示IP禁止访问 题目是本地管理员，看题解后才知道要联系到本地管理员登陆，burp抓包伪造XFF头 然后发送即可得到flag ...
BugKu CTF（Crypto）：EN-气泡 & 你以为是 md5 吗 & Math&English & easy_hash
最新发布
Flag少侠的博客
07-20 1万+
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
Bugku---本地管理员
2201_75556700的博客
03-07 934
【代码】Bugku---本地管理员。
bugku 本地管理员
m0_62709637的博客
07-04 495
bugku 本地管理员
bugku-本地管理员
2202_75317918的博客
03-02 411
bugku 本地管理员
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
BugKu杂项QAQ反编译完整版
07-21
由于在线反编译工具可能无法提供完整的结果，这里提供了一个名为"qaq_de.py"的文件，很可能是一个Python脚本，用于本地进行更全面、更精确的反编译工作。 首先，我们需要了解反编译的概念。反编译是将已编译的机器...
bugku杂项题writeup
11-22
bugku杂项题writeup
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
BugKu-----本地管理员
qq_45616570的博客
06-24 1015
title: BugKu-----本地管理员 date: 2021-06-24 19:48:44 description: 前言:零度安全搭建博客后的第N篇文章 top: categories: BugKu刷题 tags: 网络安全 BugKu BugKu-----本地管理员 题目 解题思路 本地管理员可以联想到的是ip的问题，又是xxf 解题过程 先尝试用admin/admin进行登录，发现ip被记录。需要本地管理员 使用插件X-Forword将ip修改为127.0.0.1 源码里看到的b.
Bugku之本地管理员
金 帛的博客
03-16 3138
BugkuWP
BUGKU--本地管理员
m0_65766842的博客
03-01 134
1
BugKu_本地管理员
Kobalos的博客
07-28 909
访问目标地址，可以看到是一个管理员登陆页面 f12查看源码，发现一段base64加密的字符串 解码结果为test123，因为是管理员系统，所以暂时猜测账号密码为，admin/test123 尝试登录发现失败了，显示ip禁止访问 联想到题目是本地管理员，所以尝试XFF-IP伪造 点击发包，成功在返回包中发现flag 注： ...
BUGKU-WEB 本地管理员
天泽岁月
02-16 474
BUGKU-WEB 本地管理员，绕开限制
【愚公系列】2023年06月 Bugku-Web（本地管理员）
时光隧道
06-26 5827
是一个HTTP请求头，用于标识客户端（例如浏览器）的IP地址。在某些环境下，因为客户端通过了多个代理服务器来访问服务器，所以服务器不能直接获得客户端的真实IP地址，而只能获取到代理服务器的IP地址。此时，代理服务器会在HTTP请求头中添加一个字段，将客户端的真实IP地址添加到这个字段中。这样，服务器就可以通过解析字段中的IP地址，知道客户端的真实IP地址。例如，如果客户端使用IP1地址访问了一个代理服务器，代理服务器再使用IP2地址访问另一个代理服务器，最终访问了服务器，则HTTP 请求头中的。
BugKu--------你必须让他停下
qq_45616570的博客
10-12 3591
BugKu--------你必须让他停下 解题思路 打开题目会发现页面一直刷新，根据英文提示必须把这个页面停下来才可以。 1.禁用js，让它不刷新 2.一直点击浏览器的刷新按钮，当出现如图的图片时，刷出来flag 图的图片时，刷出来flag ...
解密Bugku CTFMisc挑战：社工与二维码解析
"bugku ctf misc wp.pdf 是一个关于CTF比赛解题的writeup，主要涉及了社工和编码解密方面的知识。" 在CTF（Capture The Flag）竞赛中，"Misc"通常指的是各种混合类题目，涵盖广泛的知识领域，包括但不限于密码学、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值