【攻防世界】ics-06

于 2024-08-20 10:27:19 发布
阅读量199 收藏
点赞数 2
文章标签： 网络安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xshzgjshpy1/article/details/141351296
版权

进入后点了点，左边只有一个报表中心能打开。

进去后选时间，没什么用。

看到网址后面有个id的参数。

最后试了下，是id用burpsuite爆破。

最后找到2333.

xshzgjshpy1
关注
【网络安全 | XCTF】攻防世界 ics-05 解题详析
等风来
05-31 3815
题目描述：其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统。在当前目录及其子目录中查找文件名中包含 xx 的文件，如。构造Payload如下，实现将sub中的。根据提示，进入维护中心页面。查看源代码 发现注入点。
【网络安全 | CTF】攻防世界 ics-06 解题详析
等风来
05-20 3871
题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，留下了入侵者的痕迹。仅栏能打开新窗口：注意到URL栏的id参数，对id进行爆破。
攻防世界之ics-06（web进阶）
my_name_is_sy的博客
06-17 1150
关键技术是暴力破解。 点击来看一下嘛，给孩子凑个数据吧，拜托拜托！ 内含详细的集体过程。
攻防世界ics-06
btdxl的博客
09-30 329
攻防世界ics-06 Burpsuite数值爆破
攻防世界 ics-06
weixin_52268949的博客
01-22 852
ics-06 进入题目有点吓人，不过我都点了一下发现只有报表中心可以进去 进入报表中心在url中发现?id=1,一开始以为是sql注入结果啥也没探测到，这题脑洞有点，没有任何提示直接爆破id即可获得flag 看了一下当id=2333的 时候包的长度比较长，我们看一下返回包 就发现了flag ...
攻防世界--ics-06
qq_73611185的博客
09-09 1095
发现请求为2333时长度和其他不一样，在网站输入get请求为？id=2333得到flag：cyberpeace{3f9258463290166bfecb5d3699a33379}结合题目描述说是有入侵者侵入的痕迹，啥都点了一遍发现只有报表中心可以点进去，由于太菜，没有思路，直接去看了wp。这题使用的工具是burpsuite进行爆破，首先打开firefox自带的代理器插件然后打开burpsuite。成为ctf全栈之路之web第八题。第五步，开始进行爆破，
攻防世界-WEB进阶-ics-06（Burpsuite爆破使用）
m0_46267075的博客
05-26 4594
尝试
攻防世界(web篇)---ics-05
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
06-16 1319
根据提示点击进入设备维护中心（其他页面也点不开） 发现页面也没什么可以点击的地方，乱点了几下发现云平台设备维护中心是可以点击的，虽然还是同一个页面，但是多了个get参数 不可行读取源码看看直接包含发现会直接运行php文件，那我们怎么获得源码呢，很简单，include函数只会将php文件进行执行，我们只需要将传进去的文件先进行base64编码再传给它，就会输出它的内容了，也就是源码： $_SERVER[‘HTTP_X_FORWARDED_FOR’] 这个需要请求加 preg_replace /e参数
攻防世界web之ics-06
diemozao8175的博客
08-08 602
打开网址，四处点击，点到报表中心，跳转新页面 查看源码也没有什么特别的，发现URL栏有?id=1 以为是sql注入，但是并不是，查看大佬的wp 发现这题采用brupsuite爆破 先将抓到的包放到Intruder 然后将id设为变量 然后把爆破变量设为数字 开始爆破，如果不是社区版，那么线程可以多设置一点比较快,发现2333长度跟其他的不一样 于是在U...
【攻防世界-web】ics-06
weixin_73625393的博客
10-28 1203
点击【设置】后，将代理改为【手动配置代理】，将HTTP代理内容改为在brupsuite中查看到的代理ip，更改完后点击【确定】框3是对可疑的数据进行暴力破解，需要将它做个标识，将光标放到1前，然后按框4的键，对1标识进行暴力破解，鼠标右键，点击【Send to Intruder】发送到【Intruder】，快捷键为【Ctrl+l】方法一：打开【设置】后，在【常规】中，翻到最下边，找到【网络设置】，打开【设置】返回下图界面，进行设置，设置完成后，按框5，执行。点击框5后，破解，下图为正在破解中。
攻防世界4.ics-06
最新发布
weixin_49765221的博客
04-14 437
打开链接，显示的是一个网页界面随便点击后，只有报表中心可以查看3、暴力破解 3.1、选择攻击载荷 3.2、选择攻击载荷类型 3.3、设置使用的线程、错误重试次数等（可不设置） 3.4、开始攻击使用burpsuit进行页面抓包鼠标右键，点击send to intrudernumber（数值）在1-10000之间进行爆破，每隔一个试一次，按照图示内容进行设置。正在爆破下图为暴力破解完毕，点击【Length】按长度进行排序，发现在2333时有可疑长度。
攻防世界之ics-06
金 帛的博客
03-15 315
攻防世界WP
攻防世界XCTF：ics-06
末初的CSDN博客
03-07 521
根据提示来到报表中心 一开始以为是注入，后来发现不是，纯粹爆破id的值，有点坑，一开始没想到 当id=2333的时候回显flag
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值