攻防世界-web-高手进阶区1-ics-06

最新推荐文章于 2024-07-21 08:53:04 发布
最新推荐文章于 2024-07-21 08:53:04 发布
阅读量2.9k 收藏
点赞数
分类专栏： CTF之Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyj_1216/article/details/94839040
版权

题目

[外链图片转存失败(img-neoOwUZe-1562381996817)(E:\CTF\小白学习总结\攻防世界\web\picture2\1.ti.PNG)]

[外链图片转存失败(img-Vl5VoVn5-1562381996818)(E:\CTF\小白学习总结\攻防世界\web\picture2\1.1.PNG)]

writeup

首先打开这个界面，看起来好高大上

随便点点

发先报表中心可以点进去界面

[外链图片转存失败(img-zqEU46Uy-1562381996821)(E:\CTF\小白学习总结\攻防世界\web\picture2\1.2.PNG)]

一开始还以为sql注入

尝试好多，没有回显

结果最后发现是爆破（哭）

爆破常规操作一波

得到当id=2333时，得到flag

知识点

爆破：

https://blog.csdn.net/wyj_1216/article/details/90452373

见0x03Weak_auth

白衣w
关注
专栏目录
攻防世界-WEB进阶-ics-06（Burpsuite爆破使用）
m0_46267075的博客
05-26 4576
尝试
攻防世界之ics-06（web进阶）
my_name_is_sy的博客
06-17 1129
关键技术是暴力破解。 点击来看一下嘛，给孩子凑个数据吧，拜托拜托！ 内含详细的集体过程。
攻防世界WEB（新手模式）10-disabled_button
最新发布
你好
07-21 207
那么我们只需要删除这个属性就ok（把disabled这几个字母删除就ok，双击这个单词然后就可以删除了）点击f12查看，发现input被设置成了disabled属性。接下来回到题目，发现按钮可以点击了，直接出flag。点进去之后，确实诶，有个按钮但是点不动。题目给的提示：前端、按钮。
攻防世界XCTF：ics-06
末初的CSDN博客
03-07 520
根据提示来到报表中心 一开始以为是注入，后来发现不是，纯粹爆破id的值，有点坑，一开始没想到 当id=2333的时候回显flag
攻防世界：Web高手进阶区
xuhc25的博客
05-07 483
攻防世界：Web高手进阶区 文章目录1、aNNaNNaNNaN-Batman 1、aNNaNNaNNaN-Batman 题目： 下载下来得到附件，解压。 用txt打开 发现是一个JavaScript脚本。 看着有些乱码，试看看弹窗内容，把末尾的eval改成alert，然后后缀改为html。 双击浏览器打开，就能看到弹出内容。 这回看到是正经的代码了，整理得到如下代码。 function $(){ var e=document.getElementByld("c").value; if(e.
攻防世界之ics-06
金 帛的博客
03-15 315
攻防世界WP
攻防世界 ics-06
weixin_52268949的博客
01-22 848
ics-06 进入题目有点吓人，不过我都点了一下发现只有报表中心可以进去 进入报表中心在url中发现?id=1,一开始以为是sql注入结果啥也没探测到，这题脑洞有点，没有任何提示直接爆破id即可获得flag 看了一下当id=2333的 时候包的长度比较长，我们看一下返回包 就发现了flag ...
攻防世界 web高手进阶区 8分题 ics-02
闵行小鱼塘
10-04 607
继续ctf的旅程，开始攻防世界web高手进阶区的8分题，本文是ics-02的writeup
攻防世界-web高手进阶区
zji
04-25 6527
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
攻防世界 web 进阶 ics-07
weixin_42499640的博客
08-11 4605
工控云管理系统项目管理页面解析漏洞 /index.php 看到view-source 看一下源码 <?php if ($_SESSION['admin']) { $con = $_POST['con']; $file = $_POST['file']; $filename = "backup/".$file; if(pre...
【攻防世界】ics-06
m0_74979597的博客
07-13 567
发现输入日期没有反应；当手动改变id值时反馈的内容一样，按题目描述：数据被删除了，用各种各样的工具，本质就是一个个去试，专业一点叫爆破，我这里用Burpsuite;收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。用python编程来实现，因为只有某一个id返回的内容不一样，利用这一点；总之，可能在某个id里有不一样的数据；
攻防世界web高手进阶区 Web_php_include
weixin_61835841的博客
04-25 1999
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 工具 火狐，burpsuite 分析 代码审计： strstr():区分大小写 str_replace:替换函数 补充： 函数原型：mixed str_replace ( mixed $search , mixed $replace , mixed $subject [, int &$count ] )参数说明：$search要被搜索替换的字符串，$replace要替换搜索的字符串，$subject操作...
攻防世界web之ics-06
diemozao8175的博客
08-08 599
打开网址，四处点击，点到报表中心，跳转新页面 查看源码也没有什么特别的，发现URL栏有?id=1 以为是sql注入，但是并不是，查看大佬的wp 发现这题采用brupsuite爆破 先将抓到的包放到Intruder 然后将id设为变量 然后把爆破变量设为数字 开始爆破，如果不是社区版，那么线程可以多设置一点比较快,发现2333长度跟其他的不一样 于是在U...
攻防世界--ics-06
m0_67467924的博客
03-21 716
把所有能点击的地方都点击一遍，发现只有报表中心会进行跳转，其他的都在本界面进行加载。进入报表中心选择时间，发现没有任何改变，于是使用开发工具，发现url中有个get传参，传输的参数是id,参数值为1。尝试sql注入，发现没反应，而且网页会跳转会id=1的页面，尝试修改参数值为2，成功，猜测是只能输入数值。设置有效载荷集为1，有效载荷类型为number，设置有效载荷选项的区间为1-10000（爆破的时候因为值太多了，眼睛看花了，等他爆破结束呢，爆破时间又很长，所以建议下次别设置这么大），每一个数爆破一次。
攻防世界——web高手进阶区（1~6）
weixin_52805837的博客
03-09 644
攻防世界——web高手进阶区（1~6） (1)baby_web： 1.根据提示，在url中输入index.php,发现打开的仍然还是1.php 2.打开火狐浏览器的开发者模式，选择网络模块，再次请求index.php,查看返回包，可以看到location参数被设置了1.php，并且得到flag (2)Training-WWW-Robots： 直接先访问robots.txt： 然后在url在输入/fl0g.php，得到flag (3)Web_python_template_injection： 首先构造/{
xctf攻防世界 Web高手进阶区 Zhuanxv
l8947943的博客
01-07 1457
1.进入环境，查看内容 没有什么其他信息，尝试dirsearch一下，如图： 发现有/list页面，我们尝试一下，发现让登录，如图： 猜测是需要想办法登入，从而拿到flag 2.问题分析 对内容进行抓包 先forward，然后再通过action送入repeater，如图： 发现图片是请求加载的，也就是通过后端传说过来的，那么可以响应的url，如图： 通过/loadimage?fileName=web_login_bg.jpg拿到了图片。既然知道了服务器的地址和请求路径，我们就通过路径访问得到项目的
攻防世界ics-06
chy082的博客
07-01 214
首先进去之后乱点点，发现报表中心有东西 看见url后面id=1，初步判断是sql注入，结果后来发现啥也没有，所以就直接burp爆破id，发现2333处长度不一样 找到flag
【攻防世界-web】ics-06
weixin_73625393的博客
10-28 1147
点击【设置】后，将代理改为【手动配置代理】，将HTTP代理内容改为在brupsuite中查看到的代理ip，更改完后点击【确定】框3是对可疑的数据进行暴力破解，需要将它做个标识，将光标放到1前，然后按框4的键，对1标识进行暴力破解，鼠标右键，点击【Send to Intruder】发送到【Intruder】，快捷键为【Ctrl+l】方法一：打开【设置】后，在【常规】中，翻到最下边，找到【网络设置】，打开【设置】返回下图界面，进行设置，设置完成后，按框5，执行。点击框5后，破解，下图为正在破解中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值