攻防世界 web——baby_web

已于 2023-11-15 23:22:30 修改
阅读量39 收藏
点赞数
分类专栏： CTF 文章标签： 网络安全 web安全
于 2023-09-06 14:23:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xyzcg/article/details/132714261
版权

题目描述: 想想初始页面是哪个

看提示一般能想到index.php、index.html（这题是index.php）

发现访问index.php还是会显示1.php的页面，很奇怪

f12查看

发现index.php有302跳转，同时在下面也发现了flag

知识补充：

Location 首部指定的是需要将页面重新定向至的地址。一般在响应码为 3xx 的响应中才会有意义。

An1a_M
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【某CMS漏洞】SQL注入漏洞分析
qingkahui24689的博客
05-11 709
本文直接从一个入口的注入点展开，想找到一条合适的链路到GetShell的完整过程，但是遗憾的是，没能解决6位随机后台地址的问题，故实际利用起来的话，局限性还是有的，姑且称之为一次分享式的尝试性代码审计体验录吧。
[网鼎杯 2020 朱雀组]phpweb
2301_76723924的博客
11-25 607
接收func和p,执行PHP内的date函数和格式化的Y-m-d h:i:s a，然后输出结果。这个表单让index.php用post方式提交两个参数,func和p,func的值为date,p值Y-m-d h:i:s a。bp抓单也发现是这样提交的,func=data,p=Y-m-d h:i:s a 作为两个参数提交。没有太好的字典,但是可以知道响应长度562是黑名单里的函数,system和exec都在。怀疑这里是这样调用的,func(p),即data(Y-m-d h:i:s a)
0基础怎么学习Python Python学习方法汇总!_如何零基础学习编写python语言
2401_84240222的博客
05-10 770
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
网页 sql 注入问题
zhbi98 的技术 Blogs
10-28 582
1. 网址中 index.php, index.html, index.asp, home.html 文件 index 一般代指首页，或者叫网页（程序）入口因为服务器一般会最先读取文件夹下名为 index 的文件，当然这个是可以自己定义的，在服务器上定义，名称不一定非要是 index。 对于有多种类型比如 php，asp 是一种动态数据库源代码的格式，常用的有 asp 和 php 两种。在网站服务器的设置中有项设定就是默认页的访问顺序，假如是 index.asp，index.php，index.htm
攻防世界：WEB——baby_web
Zeker62的博客
08-16 203
拿到手，让我想哪个是初始页面： 正常的初始页面是index.php，输入之后发现存在重定位，还是跳转到1.php了 打开kali，用dirsearch扫一下： 确实存在重定向，也没有别的文件，基本可以断定，初始页面就是index.php。 访问index.php，重定向到1.php，但是仍然残留着index.php的请求报文和响应报文： 直接在响应报文里面就可以找到flag啦 ...
攻防世界 baby——web writeup
m0_73605862的博客
05-07 425
Step4：将抓包得到的发送到repeater，右键点击send to repeater。然后将1.php修改为index.php ，然后点击send进行发送，得到flag。【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list。Step2：输入index.php,发现自动跳转到了1.php.Step1：查看URL再根据提示，猜测是需要找到初始页面。Step3:用burpsuite进行抓包。【题目】baby_web。【思路】查看初始页面。
攻防世界——baby_web
2201_75626311的博客
07-20 139
flag_end=response.headers['FLAG'].index('}',flag_start)+1 中是否包含'flag{'字符串， flag=response.headers['FLAG'][flag_start:flag_end] 提取flag）法二：使用Fn+F12将web开发者工具打开，选择网络，点击重新加载，之后访问index.php,就可以得到flag。法三：编写python脚本。
awd攻防比赛总结——3s_NwGeek.docx
09-30
AWD 攻防比赛总结 AWD 攻防比赛总结是关于一场线下的 AWD 攻防对抗赛的总结报告，报告作者 3s_NwGeek 分享了在比赛中的经验和心得。该报告主要集中在 Web 环境下的个人领悟到的技巧和心得。 首先，作者介绍了比赛...
web应用安全攻防策略.doc
11-21
web应用安全攻防策略.doc
web_easy_
09-30
This set of skin is modified according to the customer's skin
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能...
Web安全的三个攻防姿势
02-25
我们最常见的Web安全攻击有以下几种1.XSS跨站脚本攻击2.CSRF跨站请求伪造3.clickjacking点击劫持/UI-覆盖攻击下面我们来一一分析跨站脚本攻击（CrossSiteScripting），为了不和层叠样式表（CascadingStyleSheets,CSS...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8287
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全（补充）
m0_62207482的博客
06-11 605
上下文因素主要有事务、设备和网络模式。例如一些网站的访问根据地址位置信息来判断来访者的身份，以确认是否授权访问 Kerberos系统涉及四个基本实体：1Kerberos客户机（用户用来访问服务器设备）、2AS（认证服务器，识别用户身份并提供TGS会话密钥）、3（TGS票据发放服务器、未申请服务的用户授予票据）、4（应用服务器，为用户提供服务的设备或系统） 一般来说，PKI涉及多个实体之间的协商和操作，主要实体包括CA、RA、终端实体、客户端、目录服务器 身份认证网关产品的技术特点是利用数字证书、根据同
网络安全攻防演练：提升应急响应能力
最新发布
weixin_64392888的博客
06-14 479
随着网络威胁的不断演变，组织需要持续投入资源和精力，通过攻防演练等手段，构建更加安全和健壮的网络环境。在网络攻击日益频繁和复杂的今天，网络安全攻防演练成为提升组织应急响应能力的重要手段。在一次模拟钓鱼攻击的演练中，攻击团队通过发送带有恶意链接的电子邮件，成功绕过了部分员工的警惕。演练结束后，组织加强了员工的网络安全培训，并更新了钓鱼攻击的防御策略。网络安全攻防演练是一种主动的安全测试方法，它通过模拟攻击者的行为，评估组织的网络安全防护措施和应急响应流程的有效性。分析演练过程，评估攻击和防御的效果。
国内外网络安全现状分析
waitaikong_的博客
06-10 484
综上所述，无论是国内还是国际层面，网络安全都是一个复杂且不断演变的领域。面对日益严峻的网络安全威胁，需要政府、企业和个人共同努力，不断提升技术防护能力，加强法律法规建设，并通过国际合作共同应对挑战。同时，加强网络安全教育和人才培养也是保障网络安全的重要环节。在未来，随着技术的不断进步和国际合作的加深，我们有理由相信网络安全状况将会得到进一步的改善。
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值