青少年CTF - Web - Flag在哪里 Wp WriteUp

已于 2022-10-01 23:22:28 修改
阅读量4.7k 收藏 9
点赞数 3
分类专栏： 青少年CTF平台 CTF-WP Web 文章标签： 网络安全 php
于 2022-10-01 23:08:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zxsctf/article/details/127138583
版权

平台名称：青少年CTF训练平台

题目名称：Flag在哪里？

解题过程：

 启动环境，需要等待大概20秒左右的时间。

访问，页面显示Flag反正不在这。

右键网页，发现无法使用右键。

那么我们直接F12

在<head>标签中的title标签下方，就有被注释的flag。

最低0.47元/天 解锁文章
CTF/CTF练习平台-flag在index里【php://filter的利用】
benli8541的博客
02-08 2443
原题内容： http://120.24.86.145:8005/post/ Mark一下这道题，前前后后弄了两个多小时，翻了一下别的博主的wp感觉还是讲的太粗了，这里总结下自己的理解： 首先打开这道题，页面只给你click me? no 点击进去显示test5 第一步，查看源代码，无果 第二步bp，无果 结合到题目，flag在index里，大胆尝试http://120.24.86.145:8005/post/index.php，可惜和之前一样 注意到了传值为http://1...
青少年CTF - Misc - 上号 Wp WriteUp
zxsctf的博客
10-01 2067
发现最下方访问8000端口的网页的时候，请求了shanghao.zip，我们可以通过http对象窗口进行导出。010Editor打开，在文件末尾发现qsnctf的字眼，怀疑是某种密码。我们尝试使用steghide工具，进行解密，得到了flag.txt。平台名称：青少年CTF训练平台（原中学生CTF平台）声明：题目为平台原创，如需搬运请告知平台负责人。工具：Wireshark、steghide。文件->导出对象->http对象。下载附件，发现是一个流量包。打开后得到一个jpg图片。导出之后得到压缩包。
CTF解题案例05-27
weixin_39435784的博客
05-27 519
总结: 这个案例从发现线索、全面入侵检测,到深入分析文件数据,最终解码获取Flag,展现了解决Web类CTF挑战所需的全方位综合技能。需要掌握网站全面检测的各种工具和方法,如目录枚举、代码审计、漏洞利用、隐写术分析等;同时需要对编码和解码技术有深入的理解和应用能力;encore求思维敏捷,善于分析线索和behines各种信息的含义。整个过程充满了探索、分析和计算机安全技术的应用,锻炼了渗透测试和解题能力,非常具有挑战性。通过不懈的努力和多方位的尝试,终于找到了隐藏的Flag,圆满完成了这个CTF任务。
青少年CTF 简简单单的题目
最新发布
qq_42921782的博客
03-07 829
这是一道简简单单的Misc题，你是否沉醉了呢？做这题用到的工具：ARCHPR官方链接010WaterMarkCTF-all-in-one：需要进入官方企鹅群：897531170，在群里联系群主购买使用权，不购买可以使用阉割版的，功能没那么多。
CTF中Web找Flag题目（1）
热门推荐
TLXX1126的博客
07-13 3万+
今天做的一个题，题目上给了一个链接，链接是一个网页，网页上让输入一个pass key， 做题步骤是先用BP抓包，然后repeter看返回包 其中Content-Row是一个用base64加密过的一串字符，然后将其解码便得到了pass key 听火种CTF中胖虎大佬讲解是这么说的： 这个功能就是抓包和看返回包的过程 就跟你要看一个网站，你就得把你的IP地址各种请求告诉网站，
ctf web3 30 flag就在这里快来找找吧http://123.206.87.240:8002/web3
MIGENGKING的博客
06-13 7692
这节我们来破解一个HTML密码。 打开题目有提示“flag就在这里”的页面，总是打不开页面： 这时我们可以按“Fn+F12”(或者按“ctrl+U”)直接查看页面源码： 这是我们就需要把页面的HYML源代码在线解码一下（是解码！！）： 但我们提交flag时提交（KEY{J2sa42ahJK-HS11III}） 这里我们应该了解一些关于ctf常见代码： 1.Base32加密： 例：KRUG...
CTF新手抓包找flag
weixin_45435726的博客
05-24 1万+
项目场景： *** Bugku之web10头等舱*** 问题描述： 我是在bugku刷题，感觉非常适合新手！ 打开网址之后是这个 原因分析： 查看源代码，发现根本没有任何线索… 根据评论大佬提示，需要用抓包 (555最终还是躲不过学抓包) 解决方案： 于是在csdn查了很多资料,在这直接放一个我觉得很清晰明了的来自某大佬的教程链接吧~超简单抓包教程 然后点击Proxy–>Intercept–>HTTP history 找到题目的地址 最后点击Repeater，就能在服务器respo
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4335
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
CTF-Web-SQL注入
beihai2013
01-26 3458
题目目录参考https://ca01h.top/Web_security/ctf_writeup/8.buuctf%E5%88%B7%E9%A2%98%E2%80%94%E2%80%94XSS/ 随便注 题目来源：强网杯2019 题目链接：https://buuoj.cn/challenges#[%E5%BC%BA%E7%BD%91%E6%9D%AF%202019]%E9%9A%8F%E4%BE%BF%E6%B3%A8 考察：堆叠注入，sql的show语句，sql的预编译，sql修改表 参考：https:/
BugkuCTF-WEB-第43题到第52题
Alita_lxz的博客
11-04 1327
BugkuCTF-WEB-第43题到第52题
CTF Web解题大解密：如何找到神秘的Flag，成为夺旗赛的MVP
12-29
CTF，全称Capture The Flag，是一种网络安全竞赛，参赛者需在虚拟环境中寻找并夺取对方的旗帜。而Web解题，则是CTF比赛中的一种重要类型。 在CTF Web解题中，我们的目标是找到隐藏在网站中的Flag。这些Flag就像宝藏一样，藏在网站的各个角落，只有找到它们，我们才能获得比赛的胜利。
【BugkuCTF】Web--flag在index里
VZZmieshenquan的博客
02-08 325
Description: http://123.206.87.240:8005/post/ Solution: 进入网页点击链接以后查看网址发现有可以读取本地php的参数题目说明flag在index里，所以我就直接把show改成了php，但是发现网页内容为空，所以就用php://filter伪协议来读取本地php文件 将网址改成 http://123.206.87.240:8005/pos...
BugkuCTF-WEB-flag在index里
烟雨天青色
08-27 2714
这道题打开题目链接之后，页面只显示了一个名为“click me？no”的超链接，点开它。 点开之后可以发现页面变成的如图所示的样子，注意网页的url，根据url基本可以判断，这道题目属于文件包含类漏洞。 现在已知是文件包含漏洞的题目了，下一步我们就需要去读取被包含文件的内容，使用php://filter伪协议，具体如下： php://filter/read=convert.base...
ctf找flag
m0_53042636的博客
04-12 1万+
1、http://106.52.39.144 用御剑和burp suite 来去找到第二个flag ，操作步骤配截图。 先搜索一下网站 然后打开网站源代码 搜索他的zd.txt 得到第一个flag和字典，将字典复制出来，建立字典库 将其放在御剑1.5的配置文件中 用这个字典扫描这个网站 双击网站打开并下载这个tar文件。 ...
{青少年CTF} Flag在哪里？详解
lfc18950509270的博客
07-26 2243
青少年CTF详解（部分）
东南大学CTF之Flag你在哪里？
何彬的博客
05-21 7846
题目： 查看源代码，也只有一个Where is the flag? 打开抓包软件，我用的是httpwatch 在http的响应头里面找到了flag，提交吧！
CTF-Web-[极客大挑战 2019]Upload
归子莫的博客
05-03 5060
CTF-Web-[极客大挑战 2019]Upload 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Upload 打开题目的实例 思路 做一个phtml的文件 将...
CTF初学笔记-web新手题目（附学习资料）
2301_77472496的博客
04-28 1599
CTF大赛， 俗话说“兵马未动，粮草先行”，打CTF手里的武器工具少不了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值