暴跳老板-moctf

最新推荐文章于 2019-09-24 13:12:02 发布
最新推荐文章于 2019-09-24 13:12:02 发布
阅读量934 收藏
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaorouji/article/details/79601290
版权

调试看见submit键链接到post.html，跳转后看见表单提交到do.php，直接改url到do.php看到弹窗please POST your email by Dear!这里xiaorouji一开始直接简单粗暴地在textarea输入Dear，结果不行....（当然不行啦→_→你正常点，我害怕）

想回这句话please POST your email by Dear!

应该是要POST什么值过去，看到do.php弹回来的响应有这个东西

Dear指的是这个吧

试下表单提交MyBoss，还是不行

-------一堆心酸的尝试

postText=&Dear=MyBoss重新发送http请求....终于可以了，响应有flag了....


Xi4or0uji
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
UMCTF2021-Writeup:MOCSCTF主持的UMCTF2021的文章
03-14
感谢以下提供协助： 感谢您提供的支持： 特鲁@MOCTF 梁锦@@ MOCTF 邦@MOCTF bluebear @ MOCTF RB916120 @ MOCTF molamola @ MOCTF Allon @ MOCTF T4rn @ MOCTF P0tato @ 20级茯苓@ 20级wyjbot @ 20级Mark0519 @ 20级...
MOCTF-WEB-writeup
baochigu0818的博客
08-02 691
MOCTF-WEB-writeup 好菜，除了简单的几个题，自己会做，难的都是看老大WP完成的，太菜了 啥姿势都不会，就此记录一下，供日后查看及反省。菜鸡的自我修养 0x01 一道水题 题目链接：http://119.23.73.3:5001/web1/ 直接F12了解一下，get flag：moctf{easy_source_code} 0x02 还是水...
MOCTF——Web
team39的博客
04-20 238
第一题：一道水题 直接审查元素 第二题：还是水题 观察页面，题目要求在对话框输入moctf，但是发现输入框不能输入，审查元素，发现—— disabled元素—— 禁用 input 。被禁用的 input 元素既不可用，也不可点击。可以设置 disabled 属性，直到满足某些其他的条件为止（比如选择了一个复...
MOCTF
weixin_30825199的博客
05-03 649
花了几个小时做了一下moctf，整理了几个当时没做出来的题 unset <?php highlight_file('index.php'); function waf($a){ foreach($a as $key => $value){ if(preg_match('/flag/i',$key)){ exit('are yo...
MOCTF——misc
team39的博客
04-20 283
第一题：我可是黑客 将图片保存至电脑，然后用 记事本 或 notepad++（很好用的工具）打开，在文档的最后发现moctf{e4sy_1ma9e_m1sc}。 第二题：假装安全 用notepad++打开，发现，有一个flag.txt 。 用kali虚拟机打开，用binwalk工具分离。 打开分离文件...
moctf-暴跳老板
烟敛寒林的博客
04-24 358
题目地址：http://119.23.73.3:5006/web1/index.php 随便提交内容，发现 抓包do.php 看到http头的提示：Dear:MyBoss，post提交postText=123&Dear=MyBoss，拿到flag。
MOCTF-WRITE-UP（一）
郁离歌丶的博客
01-31 3626
萌新第一次写wp，今天发现了moctf这个平台，顺手点进去做了几个简单的萌新题目。已是深夜，先写一点点。写的不好请见谅。WEB签到question：欢迎加入MOCTF官方交流群：620047348answer：加群得flag。一道水题question：呱呱呱？answer：二话不说f12审查元素发现flag还是水题question：膜CTF？answer：二话不说f12审查元素again可以发现两...
Writeup of MOCTF
MozhuCY的博客
02-01 1590
RE: 0x00:SOEASY逆向的签到题，扔进IDA搜索字符串，本来想定位下主函数，结果直接看到了flag。  0x01:跳跳跳打开dump.exe发现居然是掷色子的游戏..很明显爆破，OD载入找到关键跳，直接吧jnz改成je...或者从开头直接跳到最后hhhhhhhhh，得到一串base64，解之得到flag。  0x02:听小姐姐的话此题官方并没放出..  0x03:暗恋的苦恼得到一个jia...
moctf2018新春赛misc出题及解题日志
saltyfish_yuch的博客
02-14 2416
关于moctfMOCTF平台是CodeMonster(厦门理工学院)和Mokirin(集美大学)这两支CTF战队所搭建的一个CTF在线答题系统。题目形式与各大CTF比赛相同。目的是为两个学校中热爱信息安全的同学们提供一个刷题的平台，能够一起学习、进步。0x01. 流量分析 出题思路：在路由器telnet过程中抓包获取密码。 解法：分析telnet包获取字符，拼接成flag。moctf{c@N_y0...
php黑魔法-moctf
Xi4or0uji
03-18 1551
点进去看见好像少了点什么，试下访问index.php，自动跳转回上一页面，题目有php~，试下index.php~，调试看见输入两个值a,b，他们的md5想等的话就可以输出flag这里插多一句，php有个小漏洞，在处理字符串时，利用！=或==对比哈希值时，会把每一个0E开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以0E开头，那么php会认为他们是相同的。所以这里只要构造...
简单记录一下MOCTF的三道web题
0verWatch的博客
03-06 3674
本人渣渣，于是记录一下 死亡退出 一道代码审计题目 &lt;?php show_source(__FILE__); $c="&lt;?php exit;?&gt;"; @$c.=$_POST['c']; @$filename=$_POST['file']; if(!isset($filename)) { ...
MOCTF-跳跳跳
宗泽的博客
04-21 274
下载文件，od载入 运行起来，发现要求输入 但是我们也不会猜啊，直接右键 中文搜索引擎-》搜索ASCII， 复制下地址，进入到输入的位置，直接改地址，跳转过去 得到ZHUtcF8xc19FYVN577yB，猜测是base64加密 得到flag：moctf{du-p_1s_EaSy！} ...
美味的饼干-moctf
Xi4or0uji
03-18 1126
这道题一打开看到一个登陆页面，尝试下sql注入username = admin'#password= 1=1发现页面跳转登陆成功！欢迎admin'#，调试看见&lt;!--只有admin才有flag--&gt;再看响应发现有段很奇怪的cookielogin：ZWUxMWNiYjE5MDUyZTQwYjA3YWFjMGNhMDYwYzIzZWU=有点像base64，解密得到ee11cbb19052e...
MOCTF新春欢乐赛-逆向writeup
杀生丸？不，其实我要的是桔梗
02-15 956
1.easyre（50） &lt;给入门小伙子看的哈&gt; 这是一个linux的运行文件。 IDA打开： 知道关键代码在getflag函数。 双击进入getflag IDA会把字符串转为16进制。 现在你需要将这些转回来。对着16进制按R 现在代码的思路就很清楚了。 创建一个字符串=“}moctf” strcat拼接acc，add，‘-’，abb 最后加上‘}’...
bugkuCTF Writeup （Web）31-35
Troublor的博客
01-31 1732
各种绕过哟 代码审计 highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($_POST['passwd'])) { if ($_GET['una
MOCTF-Web-暴跳老板*
1stPeak's Blog
09-24 147
1、题目： 2、传送门：http://119.23.73.3:5006/web1/ 根据上面几幅图所示，应该是需要修改POST，我们进行bp抓包查看 3、抓包 4、根据上图提示，我们发现，需要使用Dear进行POST请求 ...
moctf-misc-百变flag
a3uRa的一个窝
11-02 402
下载后 binwalk foremost 解压缩 发现一个exe文件 010editor打开 发现所有二进制 十六进制 反了 发现jpg ffd8 写py 倒回来 f=open('f1ag.exe','rb') b=open('flag.jpg','wb') R=f.read()[::-1] b.write(R) 图片写的就是flag ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值