青少年CTF训练平台 Web-Easy POST&GET

最新推荐文章于 2025-02-08 16:50:00 发布
最新推荐文章于 2025-02-08 16:50:00 发布
阅读量650 收藏 2
点赞数
分类专栏： # 青少年CTF训练平台 # Web-Easy 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xingjinhao123/article/details/127358704
版权

题目链接：青少年CTF训练平台
在这里插入图片描述
页面提示需要以GET传参的方式传一个名称为get值为0的变量
在这里插入图片描述
提示POST方式提交一个名称为post值为1的变量
在这里插入图片描述
构造payload，得到flag

get传参：gat=0
port传参：post=1

在这里插入图片描述

[青少年CTF]POST&GET解题记录
qq_64868579的博客
06-04 1152
青少年CTF训练平台：www.qsnctf.com博主用户名：Fourstar.题目介绍：题目描述：POST和GET是好兄弟，你能否通过这一关让POST和GET两个好兄弟见面呢？
青少年CTF平台-Web-POST&GET
zxsctf的博客
10-09 613
一星简单题，看我如何给你过了。启动环境，等待三十秒先喝口水。
20个渗透CTF练习平台资源（2025）零基础入门到精通，收藏这篇就够了！
2401_84215240的博客
02-08 1219
持续学习和实践，是每位安全从业者，尤其是红队成员，保持竞争力的关键。CTF (Capture The Flag，夺旗赛) 和渗透测试练习平台，为我们提供了磨练技能的绝佳环境。紧接上次的）文章，大家反响十分热烈，所以我再次为大家搜集一批免费渗透测试/CTF 练习平台，本次的练习资源有部分倾向于初学者（如：专为linux命令行设计的，入门级的 CTF 挑战的等）。(https://hackaflag.com.br) - 巴西的 CTF 平台，提供各种 CTF 挑战和练习，但内容以葡萄牙语为主。
[青少年 CTF] POST&GET
piggcs的博客
04-03 315
用火狐（Firefox）浏览器安装名为 Hackbar V2 的插件。按F12调出控制台，点击Hackbar。
青少年CTF训练平台Easy_Web
Fenghe2的博客
04-17 540
青少年CTF训练平台Easy_Web
青少年 CTF 练习平台：Misc（一）
Flag少侠的博客
05-24 7698
Bear（熊日解码）、表情包、神奇的压缩包、Whale、小光的答案之书、是我的 Hanser!、上号、多情、我们的秘密、仓鼠的窝
CTFshow元旦水友赛-web-easy include
jwkaaaaaa的博客
05-22 663
CTF元旦水友赛-web-easy include wp
NSSCTF | [SWPUCTF 2021 新生赛]easy_md5
2302_80946742的博客
05-08 1346
这个脚本的挑战点在于找到使得$name和$password的MD5哈希值在弱类型比较下相等，但这两个值本身并不相等的输入。正确的解决方式通常涉及寻找或利用已知的“魔术哈希”值。这道题有两种解法，一种是寻找两变量值不相等，但md5后的散列值相等的一组数据，分别使用GET和POST两种请求方法传入即可得到flag。另一种是通过数组绕过的方式。
【CTF-Web】XXE学习笔记（附ctfshow例题）
jayq1的博客
05-29 2063
XXE学习笔记
攻防世界 WEB easy_laravel
qq_41696858的博客
02-06 3680
这题我一开始是在攻防世界做的，但是不知道今天靶场又抽什么风了。。。。反正两个靶场配置有点不一样，但是出入不是很大，BUUCTF需要提前手动利用管理员邮箱reset_password一下，攻防世界不需要 打开场景，审计页面源码，发现源码地址直接给出来了，非常的简单粗暴啊 https://github.com/qazxcv123/easy_laravel 建议把源码下下来，自己搭个环境慢慢看，不然不方便。那就看源码呗，先看路由，mvc的入口点 哦对了先说一下，larvel是一个PHP的web框架 在一个个尝试路
CTF—Java 反编译&XXE&反序列化
qi_SJQ_的博客
03-02 6125
1.Java 常考点及出题思路： 考点技术：xxe，spel 表达式，反序列化，文件安全,最新框架插件漏洞等。 一般都会设法间接给出源码或相关配置提示文件，间接性源码或直接源码体现等形式，否则单纯黑盒难度比较大。 ctf web信息泄露总结： 参考：https://www.cnblogs.com/xishaonian/p/7628153.html 00x1 .ng 源码泄露 00x2 git 源码泄露 00x3 .DS_Store 文件泄漏 00x4 网站备份压缩文件 00x5 SVN 导致文件泄露 00.
青少年CTF训练平台 Web-Easy PingMe02
xingjinhao123的博客
10-22 1672
青少年CTF训练平台 Web-Easy PingMe02
青少年CTF平台-Web-PingME
zxsctf的博客
10-09 1604
题目难度一颗星，五十分。
[青少年CTF]Web—Easy CheckMe1-8 by 周末
个人文章分享
12-03 2630
web部分CheckMe1-8，仅供参考
青少年CTF训练平台Web签到
Fenghe2的博客
04-17 302
随后用dirsearch 扫了一下目录发现index.php.bak备份文件。访问index.php.bak成功获得flag。burp抓包看了看响应头 也什么都没发现。打开页面f12大法 什么都没发现。
青少年CTF-Web-Robots
zxsctf的博客
10-08 1000
题目名称：Robots题目描述：昨天十三年社团讲课，讲了Robots.txt的作用，小刚上课没有认真听课正在着急，你能不能帮帮忙？题目难度：一颗星。
青少年CTF训练平台 Web-Easy Web签到
xingjinhao123的博客
10-17 1566
青少年CTF训练平台 Web-Easy Web签到
简单列下我学习的几个【CTF练习平台】
YCduck的博客
09-05 866
https://buuoj.cn/ https://adworld.xctf.org.cn/home/indexhttps://www.ctfhub.com/https://ctf.bugku.com/https://hello-ctf.com/
青少年CTF-Web-Easy PingMe攻略
小苏
11-30 1124
分号字符，决定使用这个符号进行操作，经过这条命令可以得知本目录下还有一个文件名为【flag.php】，猜测flag就在该文件中，所以使用【1.1.1.1;这是因为他是php语言，且将flag赋值在了变量中，并没有将它进行输出！第二步：开始尝试注入，先测试是否会过滤一些字符之类的操作 这里以【1.1.1.1;见怪不怪了，尝试【CTRL+U】查看源代码看看是否有什么东西出现！end：遇到命令注入的可以尝试【;前言：根据题目意思得知该题目为命令执行【命令注入】第一步：启动靶场，然后打开链接查看原型。
bugkuctf game1
最新发布
03-15
<think>好的，用户正在寻找关于Bugku CTF Game1的解题思路或writeup。首先，我需要回忆一下这个题目的相关信息。记得Bugku的题目通常涉及Web安全、逆向工程、密码学等方向，但具体到Game1可能需要进一步确认。根据用户提供的参考引用，特别是引用[2]提到了访问链接http://120.24.86.145:8006/test/1p.html并利用Burp Suite抓包，这可能与Web类的题目有关，比如HTTP头注入、参数篡改或XSS等。 接下来，我需要检查用户提供的引用内容是否有直接相关的信息。引用[2]提到使用Burp Suite拦截跳转到主站的请求，这可能涉及检查HTTP响应头、重定向问题或隐藏参数。引用[3]涉及XSS利用，但不确定是否与Game1直接相关。可能需要考虑题目是否涉及用户代理（User-Agent）篡改或类似的技巧。 另外，用户提供的引用[1]是关于WHUCTF的writeup，可能不直接相关，但CTF的解题方法可能有共通之处。例如，快速排序的例子中提到的分治思想可能在逆向工程中有所应用，但这里可能需要更具体的Web解题步骤。 可能的解题步骤包括：访问题目链接，查看页面源代码寻找注释或隐藏表单；使用工具如Burp Suite拦截请求，检查响应头或Cookie中的线索；尝试参数篡改，比如GET或POST参数；检查是否有JavaScript代码混淆需要解密；或者涉及编码转换，如Base64、十六进制等。 需要确保回答的结构清晰，分步骤引导用户，并引用相关资源。同时，根据用户提供的引用，引用[2]中的Burp Suite抓包是关键步骤，可能涉及拦截后修改请求或分析响应。此外，可能存在需要绕过某种验证或利用特定漏洞的情况，比如修改Referer头或User-Agent来获取flag。 最后，生成相关问题时要围绕CTF解题常见方法，如工具使用、漏洞类型、调试技巧等，帮助用户进一步深入学习。</think>关于Bugku CTF Game1的解题思路，根据已有公开的Writeup和CTF常见技巧，以下是关键分析步骤： ### 一、题目特征与初步分析 1. **题目类型判断** 根据引用[2]中提到的HTTP跳转和Burp Suite抓包操作，可推测该题属于**Web安全类题目**，可能涉及HTTP协议操作、参数篡改或响应头分析。 2. **工具准备** - 使用浏览器开发者工具（F12）查看网页源码、网络请求 - 通过Burp Suite拦截HTTP请求/响应[^2] - 编码工具（如CyberChef）处理Base64/十六进制数据 --- ### 二、关键解题步骤 1. **访问初始链接** 打开题目链接（如`http://xxx.xxx.xxx/test/1p.html`）后，页面可能直接跳转至其他地址。此时需要： - 通过Burp Suite拦截响应包 - 检查响应头中的`Location`字段或HTML中的JavaScript跳转代码 2. **绕过跳转限制** 在拦截的响应中寻找以下可能性： ```http HTTP/1.1 302 Found Location: /mainpage.html X-Flag: Bugku{This_Is_A_Fake_Flag} <!-- 可能存在隐藏头部 --> ``` 或HTML中隐藏的注释： ```html <!-- Hint: flag=base64_decode("QnVna3V7R2FtZTFfSXNFYXN5fQ==") --> ``` 3. **编码与加密分析** 若发现经过编码的字符串（如Base64）： ```python import base64 print(base64.b64decode("QnVna3V7R2FtZTFfSXNFYXN5fQ==").decode()) # 输出：Bugku{Game1_IsEasy} ``` --- ### 三、典型漏洞类型 1. **HTTP头注入** 修改请求头字段（如`X-Forwarded-For`）尝试绕过IP限制[^3]。 2. **前端代码审计** 检查JavaScript中可能的验证逻辑绕过： ```javascript if(document.cookie.indexOf("admin")==-1){ window.location.href = "/error"; // 尝试伪造cookie: admin=1 } ``` ---
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sword-豪

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值