CTF每日一题之查看源码

最新推荐文章于 2024-07-22 12:58:07 发布
最新推荐文章于 2024-07-22 12:58:07 发布
阅读量2.3k 收藏 2
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaotu0821/article/details/81559347
版权

哎，也不管简单还是困难了，反正从里面随机点一个题吧，反正我英文也不好，也不认识题目 233333

看了一下题目，嗯，让从源码里找东西

一开始以为是一个存在于另一个网页里，在源码里翻了很久，除了几个指向github的链接，没有什么收获，嗯，我翻，我在翻，好吧，还是没有，然后重新回到题目页面，又看了一遍题，想了一下，会不会有什么隐藏的标签，然后换了一个思路，打开了审查元素，然后看到了这货

没错，这就是密码，把密码复制下来，提交 ，OK，通过

王先生的王
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF 【每日一题20160618】简单xss示例
hhhparty的博客
06-18 7481
继续黑客游戏 第五关 复杂的文字游戏 点一下have a try 下面一行后那个回车 并有弹出消息框 分析：这是要考XSS，右侧还提示“会用错误控制台么？”，这个是提示用chrome的console（按F12调用)。 首先看一下源码，发现里面有一段手写脚本（编码风格一般较差的那种）,似乎是网页程序员留下的： 他们说输入的地方就是攻击的开始
CTF-WEB篇 攻防世界题目实战 每日一练
2401_84297035的博客
04-28 802
index.php是一个常见的文件名，通常用于Web服务器中的网站根目录下。它是默认的主页文件名，在访问一个网站时，如果没有特别指定页面文件名，则服务器会自动加载index.php文件。在Web中，index.php文件通常是网站的入口文件。它包含了处理用户请求的代码，等，同时，它是连接后端逻辑与前端界面的桥梁之一。
2016 SWPU CTF web1题目源码
10-31
2016 SWPU CTF web1题目源码
BugkuCTF-WEB题源码
am_03的博客
08-26 294
根据提示 查看源码 有URL编码 解码并将其拼接 有一个假flag提交 得到真flag
CTF-web题 网页源代码搜索
最新发布
2302_80276789的博客
07-22 247
打开网页源代码，会发现第一眼看不到有用的信息，但是会发现这个网页源代码很长，则代表底下也有信息来让我们得知。我们可以在查看网页源代码的时候按下ctrl+f进行搜索，就可以找到flag。打开题目后的页面如上所示。翻到最底下会看到以下注释。让那后就得到了flag。
ctf练习之Check your source code
SDM_JH的博客
08-07 1035
一、进入目标站点，查看源代码，发现可能存在source.txt文件 二、找到source.txt文件，发现如下判定，说明只要用户为admin密码不为admin且cookie合适就可以登录，最后一行设置了cookie。 三、打开burp suite并设置代理，可以看到如下cookie，将ahash的值进行base64解码，得到：88adminadmin，所以由cookie的构造(上面的setcookie函数)可知，secret对象的值为88. 三、构造cookie值，base64编码的88+admin+
ctf中常见注入题源码及脚本分析
weixin_30619101的博客
04-08 606
1.代码审计发现 这里没有用escape_string,因此存在注入。 1 function show($username){ 2 global $conn; 3 $sql = "select role from `user` where username ='".$username."'"; 4 $res = $conn ->query($...
ctfwebscan:CTF比赛中web原始码扫描
03-23
ctf网络扫描 CTF中web原始码扫描 描述 使用python的requests，功能比较简单，字典有待完善。目前只支持php。 特征 支持扫描类型 www.zip包www.zip code.tar.gz ... 敏感文件- admin.php flag.php ... 敏感目录- /admin /upload ... 编辑器源码备份- xxx.php~ xxx.php.bak .xxx.php.swp .xxx.php.swo 扫描过程 对原始包进行扫描 对敏感文件进行扫描 对已知敏感文件进行原始码备份扫描 对敏感目录进行扫描 对已知目录下的敏感文件进行扫描 再进行原始码扫描扫描 用法 所有网址必须以/结尾 python main.py -u [url] 独立 python main.py -f [file] 批量 Vim的意外退出时会产生交换文件.swp .swo .swn等; vi
CTF【每日一题20160614】
hhhparty的博客
06-15 1477
题目：奸商说,无论如何您都是错的 访问链接：http://hackgame.blackbap.org/ 要求：输入通关密码，并提交—————问题与答案的分界线—————— 分析： 题目上没有什么价值信息，果断看网页源代码。发现中间有一段脚本：...... <input type="password" name="password" id="password" class="txtbox
CTF之二进制逆向分析 -- 密码学知识积累
lifanxin的博客
06-23 7245
密码学知识积累概述凯撒密码base64加密总结 概述   在ctf比赛中，逆向这块很大一部分都是在考查密码学的知识，其中需要逆向的代码基本都会是一些加解密的操作，因此有必要学习和积累一些常见的密码学知识。当然这里我们并不太需要知道如何使用密码学上的方法去破解加密密文，如果一定要破解的话，也是有工具和对应程序实现的。因此我们要做的就是去熟悉这些密码学的加密方式，并在逆向代码中认出来。 凯撒密码   凯撒密码(Caesar)，相传为凯撒所创，属于古典密码学中的移位密码。这种加密方式比较简单，就是将字母的对应关系
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 1952
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
源代码题目
01-10
很不错，喜欢编程的人可以用这些题目来锻炼自己的能力。值得一试。
问题每日：每日一题
02-22
问题每日：每日一题
algorithm-learning:LeetCode每日一题
04-13
algorithm-learning LeetCode每日一题 2021-04-12 统计好三元组 2021-04-11 所有奇数长度子数组的和 2021-04-10 在既定时间做作业的学生人数 2021-04-08 找到最高海拔 2021-04-07 矩阵对角线元素的和 2021-04-06 统计位数为偶数的数字 2021-04-05 访问所有点的最小时间 2021-04-04 有多少小于当前数字的数字 2021-04-03 按既定顺序创建目标数组 2021-04-02 解压缩编码列表 2021-04-01 数组异或操作 2021-03-30 统计匹配检索规则的物品数量 2021-03-29 重新排列数组 2021-03-28 拥有最多糖果的孩子 2021-03-27 好数对的数目 2021-03-26 最富有客户的资产总量 2021-03-25 1480.一维数组动态和 2021-03
一套简单的ctf_web源码环境.zip
10-02
一套简单的ctf_web源码环境。
ctf大赛题目 格式为图片格式
08-03
ctf比赛的部分题目 格式为图片格式 英语 可以上手做联系用................................................................................
ctf中怎样获取php文件源码,CTF-Web14（涉及PHP代码审计——不走寻常路的绕过）
weixin_30539317的博客
03-09 1607
CTF-Web14(涉及PHP代码审计——不走寻常路的绕过)CTF-Web14(涉及PHP代码审计——不走寻常路的绕过)14.程序逻辑问题分析：查看源代码：初了解(可略)：1.mysql_fetch_array() 中可选的第二个参数 result_type 是一个常量，可以接受以下值：MYSQL_ASSOC，MYSQL_NUM 和 MYSQL_BOTH。本特性是 PHP 3.0.7 起新加的。2...
CTF-Web5（phps源码泄露有时候能帮上忙）
weixin_47059164的博客
08-21 301
知识点:phps文件就是php的源代码文件，通常用于提供给用户（访问者）直接通过Web浏览器查看php代码的内容。因为用户无法直接通过Web浏览器“看到php文件的内容，所以需要用phps文件代替。用户访问phps文件就能看到对应的php文件的源码。
in_array函数缺陷(CTF例题，附源码)
叶子的Blog
11-08 965
源代码 //index.php <?php include 'config.php'; $conn = new mysqli($servername, $username, $password, $dbname); if ($conn->connect_error) { die("连接失败: "); } $sql = "SELECT COUNT(*) FROM users"; $whitelist = array(); $result = $conn->query($sql)
CTF理论考核精选题与答案解析
本资源是一份CTF理论考核题库，涵盖了多个与网络安全、Web开发、操作系统、网络协议和数据库管理相关的内容。以下是一些重要的知识点总结： 1. **文件扩展名识别** - 在`readme.txt`文件中，文件扩展名是`.txt`，它...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值