bugku-Web-Trim的日记本

最新推荐文章于 2020-11-12 11:59:38 发布
最新推荐文章于 2020-11-12 11:59:38 发布
阅读量506 收藏
点赞数
分类专栏： Bugku 文章标签： bugku-Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zz_Caleb/article/details/88949693
版权

hints：不要一次就放弃

还是尽快放弃的好。。。。。

我登录的注入很弱耶，御剑扫描一下，得到一个http://123.206.87.240:9002/show.php。

访问此网页，flag就有了，为什么是200分。。。

大千SS
关注
专栏目录
BugkuCTF-WEB题file_get_contents
am_03的博客
08-29 6811
知识点 empty() 函数用于检查一个变量是否为空。empty() 判断一个变量是否被认为是空的。当一个变量并不存在，或者它的值等同于 FALSE，那么它会被认为不存在。如果变量不存在的话，empty()并不会产生警告。 extract()函数从数组里将变量导入到当前的符号表。extract函数：可以进行变量覆盖。 语法：extract(array,extract_rules,prefix) 该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组里的各元素，将在当前符号表里创建对应的一个变量。第二
bugku-代码审计 writeup
Peithon的博客
04-29 6106
代码审计 在做bugku 代码审计的题时，发现有好多函数的绕过是之前没留意到的，记录一下 1.extract变量覆盖 题目地址:http://120.24.86.145:9009/1.php <?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)...
bugku trim的日记本
JulianBrandt的博客
03-17 970
http://123.206.87.240:9002/ 打开发现是一个登录界面，猜测是注入题。点击register，发现网址变成了http://123.206.87.240:9002/register.php，所以先用扫描工具扫一下， 发现还有一个show.php，打开， 不清楚是不是真的flag，先提交试试，过了。。。 ...
Bugku CTF Web ——Trim的日记本
qq_42937520的博客
03-20 208
1、打开题目：http://123.206.87.240:9002/ 2、BP抓包未发现信息 3、御剑后台扫描看看情况 发现一个show.php文件，打开看看效果 找到flag：flag1:{0/m9o9PDtcSyu7Tt}
BugkuCTF中套路满满的题-----------Trim的日记本
qq_42133828的博客
02-28 2350
这道题目，说起来小编看到题目内容的时候，以为是一道sql注入
bugku Trim的日记本
小白渣的博客
09-18 214
e~~ 御剑扫一下就好
Bugku：web trim的日记本
qq_26961571的博客
11-12 185
经过前面有些题目又坏了，找到一个应该可以做的题目。 打开之后，发现又是登录框，而这个题目的提示也是不要放弃，难道又是sql注入？？？ 但是经过上一个博客的题目，发现需要扫描目录，那直接开始扫描。 打开里面的show.php flag就出来了，没错，就是真的flag flag1:{0/m9o9PDtcSyu7Tt} 就完了。 目前除了打不开的题目，web部分还剩3道题，sql注入2，login2(SKCTF)，login3(SKCTF)。 欢...
蒙特卡洛模拟matlab源代码-Mat-TRIM-3D
06-18
蒙特卡洛模拟matlab源代码关于Mat-TRIM的故事 这个名为Mat-TRIM的MATLAB代码是IM3D项目的种子。 Mat-TRIM由Yang Yang在麻省理工学院（MIT）于2013年Spring开发，作为研究生课程项目。该代码基本上遵循了TRIM ...
Vue中v-model的.trim修饰符
ghjcduhvfyjhbf的博客
06-01 2046
引言 修饰符： .lazy- 取代input监听change事件 经过测验，我认为这句话的意思是： 个人认为，取代这个说法不妥。因为即使使用了.lazy，input和change事件也都会存在，不存在谁取代谁，而且依然是只要输入就触发input事件，失焦或者回车之后才触发change事件。区别在于，不使用.lazy修饰符时，只要输入值就会改变原始值，而使用.lazy修饰符是在失焦或点击回车之后原始数据才会改变。 测试 使用.lazy前 <div class="vmod"&...
trim-words:将文本修剪为一定数量的单词
04-18
npm install trim-words 纱线的方式 yarn add trim-words 用法 导入Node.js软件包。 var trimWords = require ( 'trim-words' ) ; 导入React包。 import trimWords from 'trim-words' ; 例子 在Node.js中将文本...
web在线记事本_某年某月_新浪博客
wf235y的博客
07-24 276
http://118.wfyy08.xyz:3855/home/notepad
Trim的日记本 bugku
weixin_45689999的博客
02-18 164
Trim的日记本 bugku 点开 password 和register 发现了 御剑扫描 看到show.php，其他都有显示过，点开它 就得到flag了。。
BugkuWeb题目解析
北观止的博客
07-31 1万+
BugkuWeb 1.web2 解析： 源码中有注释 答案： KEY{Web-2-bugKssNNikls9100} 2、计算器 题目出现了一个很简单的验证码，只要输入正确就可以获得flag，但是尝试后发现题目的输入框只能输入一个数字， 果断审查元素，发现了输入框的最大长度被设置成了1,于是修改输入框的maxlength属性为5 输入结果就可以了 来自 https://www.cnblogs.com/kele1997/p/7595839.html flag{CTF-bugku-0032} 3.Web基础$
bugkuctf 社工-王晓明的日记
wuerror的博客
08-08 1924
社工的题还是有意思。根据题目提示找到bugku在线工具里的社工密码生成器，把相关信息输入，再把生成的密码存进txt。然后用burpsuite_intruder爆破一下就有了。...
Bugku-CTF之Trim的日记本（不要一次就放弃）
weixin_33971977的博客
04-23 226
Day19 Trim的日记本 http://123.206.87.240:9002/ hints：不要一次就放弃 本题要点：目录扫描 试着注册一下~ 点击ok emmmm..... 直接登录呢？试试 仍旧没有用......... 扫描一下目录吧~ 有点发现~ 依次打开看看~ 打开这个...
BUGKU writeup
热门推荐
CHOOOU的博客
08-06 1万+
Reverse easy_vb soeasy easy_re f5查看v4和v5的值，再将十六进制转换成字符就行了 游戏过关 解题有好几种方式 1. 搜done，看到一个函数sub_45E940，F5，分析函数的内容，当然我不是这样做的，感觉麻烦 2. 修改程序逻辑，使得输入任意数直接弹flag，搜索loc_45F5B7，这个函数是判断是否满足灯全亮什么的，往下滑，下一...
日志分析
三少GG
07-28 5191
日志分析方法概述    (2011-4-27 02:04:57) 标签： 数据挖掘 , 统计    分类：数据挖掘 日志在计算机系统中是一个非常广泛的概念，任何程序都有可能输出日志：操作系统内核、各种应用服务器等等。日志的内容、规模和用途也各不相同，很难一概而论。 本文讨论的日志处理方法中的日志，仅指Web日志。其实并没有精确的定义，可能包括但不限于各种前端Web服务器——a
bugkuctf 王晓明的日记
Ahuuua的博客
10-29 531
王晓明的日记 百度搜索字典在线生成器可找到： https://www.bugku.com/mima/ 注意是www，不是ctf： https://ctf.bugku.com/mima/ 进入后下滑如图： 提交后生成字典，复制下来保存。 打开burpsuite
bugku Web8
rommel的博客
08-28 5369
extract($_GET); if (!empty($ac)) { $f = trim(file_get_contents($fn)); if ($ac === $f) { echo "This is flag:" ." $flag"; } else { echo "sorry!"; } } ?> 根据题目的提示我们猜测目录下有txt文件，于是我们试出了http:
v-model.trim trim undefined
最新发布
02-29
v-model.trim 是 Vue.js 框架中的一个指令，用于在双向绑定中自动去除输入框的首尾空格。使用 v-model.trim 指令时，输入框中的值会自动去除首尾空格，并将处理后的值与数据模型进行双向绑定。 在 Vue.js 中，v-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值