攻防世界XCTF—web入门题知识点、进阶提高题Writeup

最新推荐文章于 2023-06-26 20:25:38 发布
最新推荐文章于 2023-06-26 20:25:38 发布
阅读量753 收藏 3
点赞数 2
分类专栏： CTF 文章标签： 信息安全 python web php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhangjialih/article/details/108135309
版权

WriteUp

XCTF-Web

2016 年全国大学生信息安全竞赛开始设立创新实践技能赛，采取的就是传统的 CTF 赛制。在《2016年全国大学生信息安全竞赛参赛指南》中主办方给出的竞赛内容相对全面，值得参考。

系统安全。 涉及操作系统和 Web 系统安全，包括 Web 网站多种语言源代码审计分析（特别是 PHP）、数据库管理和 SQL 操作、Web漏洞挖掘和利用（如 SQL 注入和 XSS）、服务器提权、编写代码补丁并修复网站漏洞等安全技能。

攻防世界: 传送门.

新手入门区

view_source

知识点：查看源代码

Description：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

最低0.47元/天 解锁文章
带你看宇宙
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xctf攻防世界——web
qq_53893861的博客
12-24 349
入门基础练习 题目如下 解题步骤 1 获取场景，跳转页面 2 右键鼠标，点击检查， 3 查看源代码，检查问题 4 发现 disabled 标签，点击该标签，删除并刷新页面，再点击按钮 5 得到答案 cyberpeace{c917a32d7431bfac5c19efbc76c5cf87} 答题结束 ...
CTF Web学习笔记
01-11
CTF Web学习笔记，包含杂项和WEB两部分，包含杂项简介，WEB知识点总结以及Web常用套路总结。
XCTF---web
空の城的博客
10-27 367
view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开页面后右键查看不了源代码，从题目中可以知道小宁想要看源代码，所以按F12查看发现flag robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 根据题目提示，找到网站目录下的robots.txt 直接访问即可获得flag backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来...
xctf 攻防世界 web
m0_55854679的博客
03-13 5242
xctf 攻防世界 web view source 原理： 查看网页源码 方法： 按F12键（如按F12没有用，可以同时按Fn+F12）; cyberpeace{80816c5d107e33f3103324c8c4de1d91} 即为所要找的flag。 robots 原理： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在
XCTF maze WriteUp
qq_40712959的博客
12-10 343
__int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 v3; // rbx signed int v4; // eax bool v5; // bp bool v6; // al const char *v7; // rdi __int64 v9; // [rsp+0h] [rb...
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 ...在url中提交后便可访问页面源码，在...
writeup:xctf撰写
03-28
写上去xctf撰写
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
web 2.11 upload1.md
12-16
xctf
XCTF新手练习区 writeup
Mitchell_Donovan的博客
12-20 638
目录 第一题.view_source 第二题.robots 第三题.backup 第四题.cookie 第五题.disabled_button 第六题.weak_auth 第七题.simple_php 第一题.view_source 原题链接 key:查看网页源代码 查看网页源代码的几种途径： ①ctrl+U ②F12 ③在地址前面加上view-source后再访问 ④设置->更多工具->开发者工具 第二题.robots 原题链接 key:查看robot.
XCTF-WEB
qq_43661408的博客
06-22 485
post和get 题目链接：http://111.198.29.45:34348/ 解题思路 首先使用 get方式提交变量a等于1 即 http://111.198.29.45:34348/?a=1 得到 第二条信息 需要使用post提交一个变量b值为2 因此使用火狐自带的插件hackbar,但是现在火狐更新后不能使用了，替代hackbar的插件有了 Max hackbar 和 hackbar q...
CTF PWN-攻防世界XCTF新手区WriteUp
道阻且长，行则将至。
10-20 9142
文章目录前言001 get_shell002 hello_pwn 前言 PWN 是一个黑客语法的俚语词 ，是指攻破设备或者系统 。发音类似“砰”，对黑客而言，这就是成功实施黑客攻击的声音——砰的一声，被“黑”的电脑或手机就被你操纵。以上是从百度百科上面抄的简介，而我个人理解的话，应该就是向目标发送特定的数据，使得其执行本来不会执行的代码，前段时间爆发的永恒之蓝等病毒其实也算得上是 pwn 的一种。 CTF 中 PWN 类型的题目的目标是拿到 flag，一般是在 linux 平台下通过二进制/系统调用等方式编
【XCTF】 Web进阶区部分 WriteUp（一）
野原新之助
10-24 629
文章目录1、unserialize32、Web_php_unserialize3、supersqli（随便注）分析方法一：修改表结构方法二：预处理4、warmup5、web2 终于搭建了自己的网站，已经初具形态，之后大部分博文都会发布在自己的网站上，少量会同步在CSDN，小伙伴们可以去那里看我的一些学习分享呦???? （最近在申请备案，因此网站暂时无法访问……） 传送门：https://www.yyxzz.net 1、unserialize3 题目是一段php代码，是反序列化题目，需要将序列化结果通
XCTF攻防世界 Web高手进阶区 第一部分 writeup
Senimo
03-29 3697
XCTF攻防世界 Web高手进阶区 第一部分 writeupbaby_webTraining-WWW-Robotsphp_rceWeb_php_includewarmupNewsCenter baby_web 难度系数：1.0 题目来源： 暂无 题目描述：想想初始页面是哪个 启动场景： http://111.198.29.45:45285/1.php 可以看到进入的页面是1.php，提示为初始...
XCTF攻防世界WEB新手练习篇
夜车星繁的博客
11-15 1476
做了很多题，web方向： 攻防世界web 来到齐学长推荐的攻防世界：https://adworld.xctf.org.cn/task 第一道题略过； 2.get_post 比较简单，按照提示两步即可得到flag HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下： GET：向特定的资源发出请求。 POST：...
XCTF攻防世界web新手练习_ 5_simple_js
silence1_的博客
04-28 8867
XCTF攻防世界web新手练习—disabled_button 题目 题目为simple_js，提示信息： 打开题目，弹出一个弹窗，提示输入密码 随便输入一个，提示输入错误，之后查看源码，得到js源代码，是一个解码函数 分析源码，发现随便输入什么都会输出 pass="70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65"对应的字符 用pyt...
攻防世界-web-backup-Writeup
baola的博客
06-16 358
攻防世界-web-backup 源码泄露由于网站开发人员忘记删除备份文件，直接上线项目，这对网站来说具有很大的安全隐患，攻击者可以通过下载泄露的源码备份文件，查看源码，从而进行信息收集。
XCTF篇：Web (新手练习区)
小明师傅博客
06-09 510
1.view_source F12调出，后复制 2.robots 这里打开robots.txt 可以查看不让爬虫爬的目录 3.backup 备份文件，后缀加 .bak 下载下来 4.cookie f12,查看加载的cookie，发现在文件里 访问查看 5.disabled_button f12把disabled删了 6.weak_auth bp爆破 7.simple_php 解释 === 会同时比较字符串的值和类型 == 会先将字符串换成相同类型，再作比较，属于弱类.
XCTF-Web-catcat-new
weixin_45723896的博客
06-26 2019
proc/self/mem是当前进程的内存内容，通过修改该文件相当于直接修改当前进程的内存数据。file=../../../../proc/self/cmdline，发现有一个通过python启动app.py的命令。通过/proc/PID可以访问对应PID的进程内核数据，而/proc/self访问的是当前进程的内核数据。先读取/proc/self/maps文件获取可读内容的内存映射地址。/proc/self/maps包含的内容是当前进程的内存映射关系，可通过读取该文件来得到内存数据映射的地址。
攻防世界pwn新手题答案
最新发布
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考CTF-wiki上对格式化字符串的总结。另外，还可以利用栈溢出漏洞来实现攻击。栈溢出漏洞的原理是当输入的数据超过了栈的缓冲区大小时，会覆盖到相邻的内存区域，包括函数返回地址等重要信息。通过溢出覆盖system函数的参数为"/bin/sh"，就可以获取到shell权限。在IDA32中，可以通过查看字符串窗口，找到可以直接利用的字符串，比如system和/bin/sh。这样就可以猜测需要溢出覆盖system函数的参数，实现获取shell的目的。123 #### 引用[.reference_title] - *1* *2* [xctf攻防世界pwn基础题解（新手食用）](https://blog.csdn.net/lplp9822/article/details/89735167)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [攻防世界 pwn 二进制漏洞简单题练习区 答题（1-10题解）](https://blog.csdn.net/qq_33957603/article/details/122450397)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值