青少年CTF平台-Web-PingME

最新推荐文章于 2024-04-22 18:04:35 发布
最新推荐文章于 2024-04-22 18:04:35 发布
阅读量1.5k 收藏 3
点赞数 1
分类专栏： CTF-WP Web 青少年CTF平台 文章标签： 服务器 安全 运维 php 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zxsctf/article/details/127225492
版权
CTF-WP 同时被 3 个专栏收录
14 篇文章 4 订阅
订阅专栏
青少年CTF平台
12 篇文章 6 订阅
订阅专栏
Web
9 篇文章 2 订阅
订阅专栏

题目描述


题目难度一颗星，五十分。

解题记录


进入题目中，发现这是一个ping功能

我们用连字符||进行分割两个语句，保证同时运行且输出。
Payload为127.0.0.1 || ls

发现有flag.php和index.php。
既然是在同一目录下，那么我们可以直接cat flag.php
Payload为127.0.0.1 || cat flag.php
提交

发现好像没有执行
但是不要慌

竟然给注释掉了！

青少年CTF训练平台
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
青少年CTF训练平台 Web-Easy PingMe02
xingjinhao123的博客
10-22 1500
青少年CTF训练平台 Web-Easy PingMe02
ezcmp-青少年ctf平台
yuqie的博客
07-04 198
大佬调试命令总结。
常用CTF知识整理
最新发布
04-22 1320
CTF常用资料整理
青少年CTF训练平台-WEB-部分wp
SwBack的博客
04-04 2278
扫描发现备份文件 打开发现flag直接上传,然后获取flag木马地址,通过扫描目录发现。直接添加请求头user-agentt: zerodiumsystem(‘cat /flag’);连接之后,查找具有权限的命令根据提示直接发现flag 提示说明没有中文但是仍然错误,查看shadow,通过john破解密码 用户名后有$y，则表明密码已使用 yescrypt 进行哈希处理指定format参数 新手的登录 使用提示的user账号登录之后抓包修改cookie为admin。发包，得到flag访问之后直接查看js
分享几个做CTF的网站
热门推荐
weixin_46168073的博客
11-15 1万+
一、Bugku 算是我用过的比较好用的一个刷题网站，里面有WEB、MISC（杂项）、Crypto（密码）、Reverse、PWN的题目。有时还会有AWD复现的比赛。 网址：https://ctf.bugku.com/ 或者百度BugKu 二、CTFHub 这个应该算是一个比较新的地方，里面也有很多好玩的。 技能树里面也有很多提升的地方。 目前就这两个，而且的话，相对比价免费。因为送的币基本上用不玩。 总之，先把这两个平台的题目都做完，然后的话在搞...
【教程】青少年CTF机器人使用教程
zxsctf的博客
03-24 531
文件操作是真正发挥这个机器人的用途的地方，我们目前融合了GItHub上的部分工具，也有通过自己的方法去写的工具，CTF中涉及文件的题目其实还是非常多的。新版本中，沿用了老版本的编解码功能，只对编解码的代码逻辑进行整理，当然后续版本也会持续增加新的编解码功能。新版本中，沿用了老版本的加解密功能，只对加解密的代码逻辑进行整理，当然后续版本也会持续增加新的加解密功能。当然，这些青币扣除都是非常少的。由于之前版本的机器人重构，所以我们细化了本次的机器人逻辑，并且对机器人的功能进行了一些升级。
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
CTF-网络挑战使用PHP在Web中进行CTF挑战链接： :
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
CTF-web学习大纲
01-30
CTF-web学习大纲
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
青少年CTF训练平台PingMe02
Fenghe2的博客
04-17 338
首先观察页面 发现页面提示/?ip 根据提示传入参数。cat、flag被过滤 用\绕过。发现过滤了空格，用%09绕过。加入管道符|进行执行命令。
青少年CTF-SSTI
weixin_49803180的博客
04-04 1194
在获取初始化属性后，带wrapper的说明没有重载，寻找不带warpper的，因为wrapper是指这些函数并没有被重载，这时它们并不是function，不具有__globals__属性。python的object类中集成了很多的基础函数，我们想要调用的时候也是需要用object去操作的，主要是通过__mro__ 和 __bases__两种方式来创建。|attr()为jinja2原生函数，是一个过滤器，它只查找属性获取并返回对象的属性的值，过滤器与变量用管道符号（ | ）分割.%}1{% endif %}
青少年CTF_WEB
cfy2401926342的博客
01-17 472
青少年CTF_WEB
CTF特训(二)：2024青少年CTF-MISC部分WP
LCW991207的博客
02-02 1349
跟着提示来，江苏省无锡市滨湖区的身份证前6位是320211，因此32021119980405?在最下方访问8000端口的网页的时候，请求了shanghao.zip文件 ，把文件导出，点击save。stegslove打开，在文件末尾发现qsnctf，再使用steghide（隐写术软件）工具，进行解密。下载附件，发现是一个流量包，Wireshark打开文件-导出对象-http对象。附件是一个压缩包和一个文本，压缩包需要密码，那么就从文本里下手解密。这是一个神奇的压缩包，任何密码都是错误的！
青少年ctf CheckMe01~08
qq_44640313的博客
01-09 1044
qsnctf CheckMe01~08的wp
青少年CTF-Misc-1
weixin_53226786的博客
07-02 828
然后把能尝试的操作都操作了一编，然后思考很久想起来了，jpg图片文件可以通过steghide工具，然后这下面又多了一串，尝试用steghide进行解密得到flag。用010editor发现文件尾越看越奇怪，然后看上面grep过滤出来的数据，难不成是原本是flag.zip被倒叙了变成了piz.flag,010查看，发现有伪加密，而且还多了个文件头，直接把上面文件头删除，就可解压。tysec{mealibertasmeuscanor}得到一堆2d2d的数据,根据提示，猜测是摩斯和培根密码，尝试解密。
青少年ctf训练平台 PingMe02
sxy1_的博客
05-26 350
（如果直接输入ls -al,会得到它过滤了空格，所以用%09代替，即：ls%09-al）：使用列表把当前文件夹下所有文件显示出来，隐藏文件默认不显示。接下来我们查看这个网页有没有文件，使用linux命令ls。得到flag，完成题目！
【青少年CTF】Crypto-easy 题解小集合
zxsctf的博客
01-07 1877
根据提示我们知道是键盘密码，于是联想到手机26键盘和九宫格举个例子，比如附件给出的 ooo yyy ii先看26键，字母o在键盘上所对应的数字是9，在看到九宫格9所对应的有wxyz四个字母，然而字母o出现了三次依次数下去，第一个字母是y原理相同字母y在26键上对应6，九宫格有mno，出现三次第二个字母就是oi对应8，8下面有tuv，出现两次第三个字母就是u，以此类推…然后这就很明显了，接着用核心价值观解密又根据提示得知是栅栏密码解密，栅栏数为6得到最终flag（有些网站解不出来最好多解几次）
青少年ctf web unserialize
08-28
青少年 CTF（Capture The Flag）比赛是一个针对青少年的网络安全竞赛。在 CTF 中的 Web 题目中，可能会涉及到反序列化（unserialize）漏洞。 反序列化漏洞是一种常见的安全问题，它发生在将数据从序列化的状态...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值