攻防世界baby_web

最新推荐文章于 2024-09-04 10:14:11 发布
最新推荐文章于 2024-09-04 10:14:11 发布
阅读量473 收藏
点赞数
分类专栏： ctf刷题纪 文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52268949/article/details/122589764
版权
baby_web

题目提示想想初始页，但我们一访问就会跳转到1.php我们使用bp抓包分析，我们发送到repeater模块修改请求访问1.php内容看看

在这里插入图片描述

在这里插入图片描述

发现flag隐藏了我们去hex中看看

在这里插入图片描述

这样我们就发现了flag

听门外雪花飞
关注
专栏目录
【网络安全 | CTF】攻防世界 baby_web 解题详析
等风来
05-21 4933
当用户请求访问一个使用 PHP 构建的网站时，Web 服务器将会搜索该网站根目录下是否存在名为 index.php 的文件，如果找到了该文件，则会将其视为默认的初始页面文件并返回给用户。具体来说，当访问一个 URL 时，服务器返回 302 状态码和一个 Location 头部字段，该字段指示了资源被临时移动到的新 URL 地址。这两个文件名都是 Web 服务器默认的首选文件名，当用户访问一个网站时，服务器会优先寻找这些文件并返回给用户。文件是最常用的初始页面文件名，它在网站根目录下。
rsa算法笔记
mikumiku~
09-17 365
自用
Crypto(6)攻防世界-babyrsa
m0_66039322的博客
10-28 257
参考文章：[攻防世界adworld] Crypto - babyrsa - 知乎 (zhihu.com)涉及到的RSA知识点：
攻防世界WEB（新手模式）13-baby_web
最新发布
你好
09-04 194
初始页面的文件名，一般为index.phph或者是default.html。通常情况下，初始页面的文件名一般为index.php,他在网络的根目录下。（不同的web服务器对文件可能有所不同）在了解大概情况之后，我在url尝试输入index.php，发现直接弹回1.php了。发现index.php,点击进入之后，发现了flag。其实拿到题目之后就有一个小小的提示——“初始页面”发现没反应之后我又尝试f12。
攻防世界(crypto)（1）
ooooohhhhhhh博客
08-05 295
base64 下载附件为Y3liZXJwZWFjZXtXZWxjb21lX3RvX25ld19Xb3JsZCF9。用base64解码得到flag。cyberpeace{Welcome_to_new_World!} Caesar Caesar为凯撒密码，oknqdbqmoq对应cyberpeace以此推出位移12位，解码得flag Morse Morse：摩尔斯密码 1替换成-, 0替换成.,解码 cyberpeace{morsecodeissointeresting} 还可以写脚本，贴.
攻防世界（WEB) baby_web
qq_54929891的博客
08-27 270
从今天开始进入了高手进阶区的学习 首先打开第一个题目 提示想想初始页面是哪个，这段链接是讲述着index.php和index.html首页面的区别 https://blog.csdn.net/weixin_32557949/article/details/115151554 web初始页面一般都是index.php 发现点进去后网址变为了/1.php，此时我怀疑有点像直接302跳转那个题目了，但为了保险，还是在当前页面抓个包看一下 发现没有什么问题，于是准备抓跳转到index.php下的
攻防世界--baby_web
qq_73611185的博客
09-09 356
题目提示说想想初始页面，尝试将1.php删除直接进入网页还有更改为index.php网页都没反应仍然是1.php，没有思路了就看了wp。成为ctf全栈之路之web第九题。
攻防世界-baby_web
Sa1nZen的博客
04-23 472
攻防世界-baby_web。
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
攻防世界web进阶区baby_web
gongjingege的博客
07-07 1167
攻防世界web进阶区baby_web 2020.7.6 公瑾 题目描述：想想初始页面是哪个 初始页面指index，在地址栏修改1.php改为index.php，发现还是hello world 这时候可以用firefox自带的开发者选项 发现index.php的文件，在消息头发现了flag 或者用burp suite抓包 将信息右键发给repeater 将请求头改为index.php, go, 右边响应区发现了隐藏的flag 参考文章：https://blog.csdn.net/zouchengzhi
网络攻防路4-xctf baby_web
大紫明宫空离境
11-07 326
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了...
攻防世界web的新手模式中PHP2，backup,weak-auth,simple-php,baby-web的攻略
AuroraMiraitowa的博客
11-11 423
3.题目让我们寻找index.php的备份文件，所以我们直接在链接上加上index.php.bak便可以得到备份文件，打开备份文件我们就能得到flag了。3.题目要求是让我们想想初始界面，点开链接发现是一个1.php的文件，并有hello word，初始应该是index.php，所以我们要进行改包。3.点开这个链接，可以看到一串php代码，观察这个代码，用了两个if语句，看第一个语句我们可以知道把a的值赋零就可以得出flag1。3.我们输入它的后缀/index.phps访问它的源代码。
攻防世界 Web baby_web
Emjl__的博客
05-12 395
题目提示 想想初始界面是哪一个。 打开题目只有一行hello world。这个的确是学每一门编程语言最初的程序。 但不是这道题所要的。 将地址栏 1.php 改为 index.php 。网页没什么变化，但是打开开发者工具检查响应，就能发现的确存在 index.php 存在，flag就在响应头中。 flag{very_baby_web} ...
攻防世界 web baby_web
Rashu99's blog
06-28 304
Training-WWW-Robots 这题跟新手区的robots题解法差不多 新手区
【攻防世界-web】baby_web
weixin_73625393的博客
10-30 603
1.根据题目描述是关于初始化页面，网页的初始化页面一般为index.php、index.html、index.jsp、index.asp等。3.在场景页面按F12，看源码中的网络，这里还没有内容，需要在上方url中再次发送/index.php请求。2.在页面url后添加/index.php，发现输了内容，但没显示，直接跳转到1.php了。发现flag值：flag{very_baby_web}如果页面不对会直接报错，并显示url信息。发现index.php存在，点击查看。
[wp] 攻防世界 baby_web
热门推荐
MercyLin的博客
09-27 1万+
emmm,这就是个签到题 这里提一下两种做法,第一种是直接抓包 第二种是
【攻防世界】一 --- baby_web
qq_43168364的博客
12-23 210
题目 — baby_web 一、writeup 访问index.php，用bp抓包即可看到flag 二、知识点 无
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值