攻防世界baby_web

最新推荐文章于 2024-03-28 22:19:36 发布
最新推荐文章于 2024-03-28 22:19:36 发布
阅读量9.3k 收藏 6
点赞数 9
分类专栏： CTF学习
生活会辜负努力的人，但不会辜负一直努力的人——Leo的个人博客。
本文链接：https://blog.csdn.net/zouchengzhi1021/article/details/104075606
版权

题目描述：想想初始页面是哪个

打开链接，发现跳转到了1.php
在这里插入图片描述
根据题目描述 初始页面，我们知道，index一般为页面默认页，我们试试index.php,还是自动跳转到1.php，这是我们F12进入开发者模式，进入网络选项卡，发现有Index.php的文件，找到flag
在这里插入图片描述
我试了用Burpsuite抓包同样也能做出来，注意：我把起先的1.php改成了index.php，得到 响应
在这里插入图片描述

Flag is hidden? ，在消息头中可以找到
在这里插入图片描述

LEO-max
关注
  • 9
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Baby Web Server v2.7.2.zip
07-17
Baby Web Server 是一个非常小巧玲珑的网络服务器,支持Html,还支持ASP部分功能(Request,Response,Server,QueryString and Form collections, Global.asa, Session and Application objects及其他)、更支持Cookie、SSI、IP限制等功能。Baby Web Server 可以替代微软的IIS，用于个人主页测试，ASP源代码测试等，经姥姥汉化压缩，大小仅90.5KB，堪称史上最小的网络服务器！使用方法非常简单，只要设定网页路径及网站首页，然后在浏览器地址栏输入本地连接IP即可
babyweb.exe（免费）
11-29
将个人电脑作为虚拟服务器，可以查看动态网页等……免费的，Win7也能用
baby_web(攻防世界)
2301_80548709的博客
11-08 112
2.我想到的办法则是通过burp拦截抓包，看看之前是啥东西。出现了FLAG：flag{very_baby_web}我们点开源代码，啥也没有，题目告诉我们要找初始页面，我们将初始的网址复制重新打开，打开burp抓包。但是网页自动跳转了，我们必须想办法让他停下来。1.首先我们打开链接。3.查看现在的源代码。
攻防世界web进阶区刷题记录(1)
bmth666的博客
03-27 4554
文章目录webbaby_webTraining-WWW-Robotsphp_rceWeb_php_include方法1方法2方法3warmupNewsCenter web baby_web 提示是：想想初始页面是哪个 进入是一个hello world，然后就没有了，由于提示试试抓包，得到flag Training-WWW-Robots 由于提示我们就查看robots.txt 获得flag p...
XCTF攻防世界 Web高手进阶区 第一部分 writeup
Senimo
03-29 3681
XCTF攻防世界 Web高手进阶区 第一部分 writeupbaby_webTraining-WWW-Robotsphp_rceWeb_php_includewarmupNewsCenter baby_web 难度系数：1.0 题目来源： 暂无 题目描述：想想初始页面是哪个 启动场景： http://111.198.29.45:45285/1.php 可以看到进入的页面是1.php，提示为初始...
CTF之babyweb
最新发布
qq_74263993的博客
03-28 320
SSRF的形成大多是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。例如，黑客操作服务端从指定URL地址获取网页文本内容，加载指定地址的图片等，利用的是服务端的请求伪造。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。攻击内外网的Web应用，主要是使用HTTP GET请求就可以实现的攻击(比如struts2、SQli等)。看了一下大佬的wp，发现这个网站是存在一个ssrf.php文件的。
【愚公系列】2023年06月 攻防世界-Web（babyweb）
时光隧道
06-17 4666
SSRF（Server-Side Request Forgery，服务端请求伪造）是一种安全漏洞，攻击者可以通过该漏洞向受害服务器发出伪造的请求，从而访问并获取服务器上的资源。常见的SSRF攻击场景包括访问内部网络的服务、执行本地文件系统命令、攻击外部系统等。SSRF注入漏洞是一种特殊的SSRF漏洞，攻击者通过在目标网站的URL参数中注入恶意代码，使服务器向攻击者指定的网址发起请求，从而实现攻击者的目的。例如，攻击者可以利用SSRF注入漏洞访问内部系统、窃取敏感信息、发起攻击等。
baby_web (攻防世界)
HackerYY的博客
11-23 2657
攻防世界baby_web 内附解题过程
攻防世界-baby_web详解
Mr_helloword的博客
08-10 8503
baby_web 题目描述：想想初始页面是哪个 根据提示我们尝试/index.php页面： 发现网页直接跳转到1.php我们尝试抓包分析 抓包：（index.php） 点 Foward放过当跳转到1.php时放到repeater模块 发现flag但是隐藏了 falg： flag{very_baby_web} ...
攻防世界：baby_web详解
Fightever_的博客
09-14 646
思路：刚看到这个题的时候，我的第一反应是index.php,但是服务器并没有回响，并且URL栏中index.php又变回了1.php，然后我F12查看源代码，源代码中没有什么问题。最后我启动BP，但是我刚开始是用BP查看Request的Response，但是三个请求的响应都没有什么有效信息。于是我采用了scan来扫描这个网站，因为Site map会显示网站结构（毕竟这个题目就是网页隐藏）直接用Burp Suite内置浏览器打开链接，以防使用其他浏览器时开启代理受到其他网页的干扰。
[GFCTF 2021]Baby_Web（复现)
qq_53460654的博客
12-20 4545
打开环境 所以要我们读取上层目录的某个文件 所以我想应该会存在任意文件读取和路径穿越漏洞 然后标签有CVE-2021-41773 所以直接github拿到这个漏洞的 工具 payload 我们来读一下index.php.txt <?php error_reporting(0); define("main","main"); include "Class.php"; $temp = new Temp($_POST); $temp->display($_GET['filename']); ?
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能...
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界webshell
知足且坚定，温柔且上进
01-23 4948
这一题主要是关于一句话木马的使用与工具的使用。本题不难，针对像我一样的新手用来了解其中内涵吧。 题目描述：小宁百度了php一句话,觉着很有意思,并且把它放在index.php里 打开页面，出现一句话木马 使用蚁剑进行操作，一句话木马中给出密码是shell，进行添加 点击进入添加的地址： 拿到flag ...
攻防世界simple_php
知足且坚定，温柔且上进
01-20 3039
代码审计： 不难发现代码中给出了两个条件，且贱贱的把flag拆分到两个条件中。 条件1： if($a==0 and $a){ echo $flag1; } 说明：参数a=0且a为真才能得到半个flag. 条件2： if(is_numeric($b)){ exit(); } 说明：is_numeric()函数可以参考https://www.runoob.com/php/php-is_numeri...
攻防世界web_php_unserialize
06-28
攻防世界web_php_unserialize是一个关于PHP反序列化漏洞的题目，需要掌握PHP反序列化漏洞的原理和利用方法。在这个题目中，可能会给出一个序列化的字符串，需要将其反序列化并进行一些操作，最终达到获取flag的目的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

LEO-max

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值