青少年CTF训练平台 Web-Easy Web签到

已于 2022-10-17 10:20:47 修改
阅读量1.5k 收藏
点赞数
分类专栏： # 青少年CTF训练平台 # Web-Easy 文章标签： 安全
于 2022-10-17 10:18:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xingjinhao123/article/details/127358334
版权

在这里插入图片描述
页面提示
在这里插入图片描述
目录扫描得到index.php.bak备份文件
在这里插入图片描述
访问index.php.bak得到flag
在这里插入图片描述

河南省网络安全高校战队联盟CTF训练营-web文件上传第一期
04-22
"河南省网络安全高校战队联盟CTF训练营-web文件上传第一期" 这个标题揭示了本次训练的主题，主要聚焦于网络安全领域中的一项重要技能——Web文件上传漏洞的利用与防御。CTF（Capture The Flag）是网络安全竞赛的一种...
虎符2020CTF web easylogin.pdf
04-20
虎符2020CTF web easylogin的wp，个人见解，还附上大佬的wp，免费提供给大家，我是难的又打字，所有就用PDF格式当作资源上传
[青少年 CTF] Web签到
piggcs的博客
04-03 724
扫出一个备份文件/index.php.bak，在地址输入/index.php.bak。输入指令python dirsearch.py -u http://xxxx。命令行输入 python，返回版本号则安装成功（环境配置成功）。此工具是Python3工具，所以先要部署Python3环境。建议默认安装到C盘 且 勾选PATH（自动配置环境变量）。进入Python官网后找到自己想要的版本和相应的系统。自动下载一个文件，用记事本打开，得到flag。安装完成后 win+r 输入 cmd。
[青少年CTF]Web—Easy CheckMe1-8 by 周末
个人文章分享
12-03 2630
web部分CheckMe1-8，仅供参考
95，【3】 buuctf web [安洵杯 2019]easy_web
最新发布
2402_87039650的博客
02-02 1087
是经过 URL 编码的十六进制字符串，这里利用了 MD5 算法的哈希碰撞漏洞来绕过条件判断。正则匹配使用/来进行绕过，这是借助了一些 Linux 命令的特性。所以我们要想传参也应经历此步骤，先16，再两次64。这串字符看起来是经过 Base64 编码的。发现此时ctrl+u显示的源代码有变化。之前常用的用不了了，换用这个工具。一下子就看到了url处的异常。把16进制之间的空格删掉试试。把16进制的空格和0x都删掉。开头提示base64编码。要绕过正则匹配和MD5。见到e便想到16进制。本身是不同的字符串。
青少年CTF训练平台Web签到
Fenghe2的博客
04-17 302
随后用dirsearch 扫了一下目录发现index.php.bak备份文件。访问index.php.bak成功获得flag。burp抓包看了看响应头 也什么都没发现。打开页面f12大法 什么都没发现。
青少年CTF训练平台 Web-Easy PingMe02
xingjinhao123的博客
10-22 1672
青少年CTF训练平台 Web-Easy PingMe02
青少年CTF平台 Web签到
zxsctf的博客
10-09 4113
Web一星简单题，Web签到。直接启动环境，等待30秒左右访问题目链接。
青少年CTF-Web-Easy PingMe攻略
小苏
11-30 1124
分号字符，决定使用这个符号进行操作，经过这条命令可以得知本目录下还有一个文件名为【flag.php】，猜测flag就在该文件中，所以使用【1.1.1.1;这是因为他是php语言，且将flag赋值在了变量中，并没有将它进行输出！第二步：开始尝试注入，先测试是否会过滤一些字符之类的操作 这里以【1.1.1.1;见怪不怪了，尝试【CTRL+U】查看源代码看看是否有什么东西出现！end：遇到命令注入的可以尝试【;前言：根据题目意思得知该题目为命令执行【命令注入】第一步：启动靶场，然后打开链接查看原型。
青少年CTF-Web-CheckMe01
zxsctf的博客
10-09 1949
半颗星的简单题，CheckMe01启动题目，并访问。
CTF之easy_web
qq_74263993的博客
03-26 297
尝试了目录遍历以及漏洞扫描但是没有什么卵用，抓了一下包发现是python，所以考虑一下SSTI注入。通过符号列表进行爆破，发现 / 也被过滤了，但是 ︷ 会被解析成 { ，︸ 会被解析成 }打开网站就一个输入框，按理来说这种类型就是注入类型的漏洞了，至于什么注入还不知道。然后就可以进行SSTI注入了。但是好像{{}}被过滤了。下面是可以注入的ssti。
青少年CTF_WEB
cfy2401926342的博客
01-17 544
青少年CTF_WEB
CTF-练习平台-WEB之 签到题
weixin_30567225的博客
12-20 1300
一、签到题 根据提示直接加群在群公告里就能找到~ 转载于:https://www.cnblogs.com/Yuuki-/p/8075945.html
[青少年CTF] easy_web 详解+避坑
明裕学长的博客
03-13 5042
这里坑就来了我们需要使用hackbar先进行一次post传递搭配burp抓包。希望小伙伴们可以一步一步的复现而不是直接填flag那样是没有效果滴！注意这里的回显结果不能出现md5 is funny ~发现它经过了两次base64编码和一次十六进制编码。我们反向操作一波查看index.php的源码。这里可以将img=删除因为我们已经绕过了。这里的%20是url编码是空格。下面在搭配../进行目录遍历。接着我们将post参数替换成。这让我联想到地址栏中的参数。下面我们进行了l\s绕过。解开后发现是图片源码。
青少年CTF平台-Web-PingME
zxsctf的博客
10-09 1604
题目难度一颗星，五十分。
青少年CTF Misc-Easy 签到 WP
weixin_55265137的博客
10-13 462
青少年CTF Misc-Easy 签到 WP
{青少年CTF} Web签到 详解
lfc18950509270的博客
07-26 1364
又是除了几个字外一片空白，可能有的同学照例打开源代码看了起来，但是什么也没发现。这时候，我们可能就需要看一下它的目录下有没有什么文件里藏着flag。可以发现，扫描出目录下存在一个加index.php.bak的文件,直接复制到浏览器中，下载得到它，直接打开即可发现flag。至于它的安装和使用方法你们可以自己搜一下，或者你们需要在找个时间单独写一篇。这边使用的命令是dirsearch -u ，u指的就是url的意思。这样我们又有了一种思路可以拿到flag了，虽然也比较简单。进入之后可以看到是长这样的。
CTF训练计划—[CISCN2019]Easyweb
Lemon's blog
08-14 1500
前言： 这道题学到不少知识，还卡了很长时间，单独记录一下 [CISCN2019]Easyweb 首先拿到一个登陆框，从这里就要思考是要怎么去做，我在做的时候想到三个方面去尝试 burp抓包看有什么线索没 SQL万能密码注入 页面扫描，看看有什么源码泄露或者robots.txt 前两个都行不通，刚开始页面扫描的时候也没有扫到什么，然后就彻底懵了，后来发现是工具犯病了，再扫一次就出来了 一个robots.txt文件,访问可以发现提示的是备份文件，但没说具体的文件名 就利用排除法，一个一个的去试试，目前知
青少年CTF训练平台 Web-Easy POST&GET
xingjinhao123的博客
10-17 650
青少年CTF训练平台 Web-Easy POST&GET
青少年ctf练习平台web题解
01-19
### 青少年CTF练习平台Web挑战题解和教程 #### Web EasyMD5 解析 在青少年CTF擂台挑战赛2024 round#1中，有一道名为EasyMD5的题目。这道题目的设计非常适合初学者尝试解决，尽管它要求参与者具备一定的web安全基础...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sword-豪

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值