青少年CTF平台 Web签到

最新推荐文章于 2024-03-18 19:26:17 发布
最新推荐文章于 2024-03-18 19:26:17 发布
阅读量4k 收藏 8
点赞数 6
分类专栏： Web 青少年CTF平台 CTF-WP 文章标签： 安全 网络安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zxsctf/article/details/127219888
版权
CTF-WP 同时被 3 个专栏收录
14 篇文章 4 订阅
订阅专栏
青少年CTF平台
12 篇文章 7 订阅
订阅专栏
Web
9 篇文章 2 订阅
订阅专栏

题目说明

image
Web一星简单题，Web签到。
直接启动环境，等待30秒左右访问题目链接。

做题过程

image
进入后，题目好像没有告诉我们什么有用的信息，
image
F12，看遍了题目源码，也没有发现flag，正当我怀疑这个题目是不是有问题的时候，我想起来首先要对站点进行扫描啊。
image
使用dirsearch扫描
image
发现/index.php.bak文件
image
找到flag。

青少年CTF训练平台
关注
专栏目录
2022年ctf强网青少年题目
09-16
2022年ctf强网青少年题目
[青少年 CTF] Web签到
piggcs的博客
04-03 632
扫出一个备份文件/index.php.bak，在地址输入/index.php.bak。输入指令python dirsearch.py -u http://xxxx。命令行输入 python，返回版本号则安装成功（环境配置成功）。此工具是Python3工具，所以先要部署Python3环境。建议默认安装到C盘 且 勾选PATH（自动配置环境变量）。进入Python官网后找到自己想要的版本和相应的系统。自动下载一个文件，用记事本打开，得到flag。安装完成后 win+r 输入 cmd。
ctfshow-WEB-web1签到题
weixin_45653478的博客
03-12 316
页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源代码。flag为：ctfshow{2f6f30f7-06f9-4f61-b066-1ceeb11e8c36}Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag。复制注释符中间的内容,到。
菜狗杯Web签到wp
Altering_Ji的博客
11-17 3415
菜狗杯web签到题wp
{青少年CTF} Web签到 详解
lfc18950509270的博客
07-26 1241
又是除了几个字外一片空白，可能有的同学照例打开源代码看了起来，但是什么也没发现。这时候，我们可能就需要看一下它的目录下有没有什么文件里藏着flag。可以发现，扫描出目录下存在一个加index.php.bak的文件,直接复制到浏览器中，下载得到它，直接打开即可发现flag。至于它的安装和使用方法你们可以自己搜一下，或者你们需要在找个时间单独写一篇。这边使用的命令是dirsearch -u ，u指的就是url的意思。这样我们又有了一种思路可以拿到flag了，虽然也比较简单。进入之后可以看到是长这样的。
CTFshow 每日一练
m0_73867210的博客
01-02 537
一、web签到题 打开链接 查看源码 利用base64解码得到flag 二、web2 看到有提示--SQL注入 先试着使用万能密码登陆 发现有回显，直接sql注入 ' or 1=1 order by 3# 发现到4时不回显 开始爆库名，看看哪个位置会回显 ' or 1=1 union select 1,2,3# ' or 1=1 union select 1,database(),3# 得到库名：web2，爆表名 ' or 1
青少年ctf擂台挑战赛 2024 #round 1
最新发布
04-16
### 青少年CTF擂台挑战赛2024 Round 1知识点解析 #### 一、CTF概述与赛事背景 **CTF（Capture The Flag）**是一种网络安全技术比赛形式，参与者通常需要通过解决一系列安全相关的挑战来获取分数。本次青少年CTF...
ctf web培训资料pdf
10-06
通过url访问靶机web站点，观察页面中的功能点，对可能存在漏洞的页面进行探测。 常见的漏洞特征: SQL注入:www.example.com?id=1 文件包含:www.example.com?page=file1.php 文件上传
CTF Web各种题目的解题姿势
07-27
课时6：CTF SQL基于约束注入原理与利用12'22 课时7：SQL注入基于时间注入的原理与利用50'13 课时8：SQL基于时间盲注的Python自动化解题22'45 课时9：Sqlmap自动化注入工具介绍23'47 课时10：Sqlmap自动化注入...
CTF Web学习笔记
01-11
### CTF Web学习笔记知识点详解 #### 杂项部分 **1. 隐写术** 隐写术是一种将信息隐藏于其他非秘密数据之中的技术，这种技术通常用于隐蔽通信或数据保护。在CTF竞赛中，经常出现的情况是将flag隐藏在图像、音频...
CTF show----web 解题笔记（web签到~web6）
weixin_45908624的博客
11-22 3969
web签到~web6 解题笔记
Web10道签到题
网安菜鸡学习笔记
02-03 186
题目1 万能密码 题目2 弱口令 admin 123456登录后台，文件管理上传<?php system('cat /tmp/flag');?> 题目3 题目4 F12发现include.phpinclude.php?file=php://filter/read=convert.base64-encode/resource=include.php 查看文件源码，发现upload....
ctfshow web
m0_73239569的博客
03-04 878
记录刷题
ctfshow菜狗杯-web签到题 详细解题过程
a_153161的博客
01-19 1307
ctfshow 菜狗杯web签到题详细解体过程
CTFshow-菜狗杯-web签到
qq_31415417的博客
12-06 3395
CTFshow参数传递的获取、url编码、eval命令执行 解题思路 先是cookie传参再是POST传参再是GET传参再是REQUEST传参最后是eval命令执行分析链接https://note.youdao.com/ynoteshare/index.html?id=def831ca8bef3926b1cb0e62249d6e88&type=note&_time=1670206729016构造payload 得到flag
2022级云曦实验室考试（一）web
lulu001128的博客
03-08 691
解决过程
2024腾龙杯web签到题-初识jwt（签到：这是一个登录页面）
Welcome To Myon'Blog !
03-18 826
它是 JSON Web Token 的缩写，是一个开放标准，定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息，该信息可以被验证和信任，因为它是数字签名的。它就是一种认证机制，让后台知道该请求是来自于受信的客户端。jwt 由三部分组成，它们之间用圆点(.)连接，这三部分分别是：Header、Payload、Signature。回到最初请求的 login ， post 传入 json 格式的 tooken。回显得到一个 token ，也是 json 的格式。
青少年CTF_WEB
cfy2401926342的博客
01-17 494
青少年CTF_WEB
ctfshow—web签到题
HAI_WD的博客
07-24 481
通常这种题目都是在F12中的。base64解一下就得到答案。首先看到的是下图所示的内容。
青少年ctf web unserialize
08-28
青少年 CTF（Capture The Flag）比赛是一个针对青少年的网络安全竞赛。在 CTF 中的 Web 题目中，可能会涉及到反序列化（unserialize）漏洞。 反序列化漏洞是一种常见的安全问题，它发生在将数据从序列化的状态...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值