【网络安全 | CTF】攻防世界 ics-06 解题详析

已于 2024-05-31 09:50:04 修改
阅读量6.3k 收藏 4
点赞数 4
CC 4.0 BY-SA版权
分类专栏： CTF新手入门实战教程 文章标签： 网络安全 BurpSuite CTF
于 2023-05-20 21:07:03 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/130785643
该博客详细介绍了如何解决网络安全CTF中的ics-06问题。通过分析URL参数id，使用BurpSuite进行爆破攻击，选择sniper模式，载入payload并利用字典进行攻击。最终，响应页面揭示了解题成功。

题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。

在这里插入图片描述

仅报表中心栏能打开新窗口：

在这里插入图片描述
注意到URL栏的id参数，更改数值后页面无任何回显：
在这里插入图片描述

对id进行爆破

姿势（Burp爆破）

1、将抓到的数据包发送到Intruder
2、攻击类型选择sniper
3、对id参数添加payload

在这里插入图片描述

4、添加字典

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全 | CTF】攻防世界 upload1 解题详析
等风来
05-24 6734
其中用到了 JavaScript 中的 Array 原型对象和条件判断语句。该代码通过扩展 Array 原型对象添加了一个名为 contains 的函数，用于判断一个对象是否在数组中，主要应用于判断上传文件的扩展名是否属于指定的图片格式，这里是 [‘jpg’,‘png’]这段代码的作用是检查上传文件的扩展名是否符合要求，如果是图片格式（jpg或png），则启用提交按钮，否则禁用提交按钮并弹出提示消息。上传时抓包，修改filename文件后缀为。考察文件上传，具体原理及姿势不再赘述。
【网络安全 | XCTF】攻防世界 ics-05 解题详析
等风来
05-31 5579
题目描述：其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统。在当前目录及其子目录中查找文件名中包含 xx 的文件，如。构造Payload如下，实现将sub中的。根据提示，进入维护中心页面。查看源代码 发现注入点。
攻防世界-WEB进阶-ics-06（Burpsuite爆破使用）
m0_46267075的博客
05-26 5112
尝试
XCTF-攻防世界CTF平台-Web类——5、ics-06（抓包暴力破解）
Onlyone_1314的博客
11-14 2752
题目提示： 打开题目地址： 是一个工控云管理系统， 左边的栏目中只有“报表中心”的按钮是有一个链接可以点的，其他的都是摆设，这个可以查看源代码发现： 点击“报表中心”的按钮查看： 是一个查询指定日期的页面， 照样查看源代码： 没有别的链接页面了，那flag应该就在这个页面的功能 选择日期，点击确认按钮之后也没有反应： 突然发现浏览器地址栏http://111.200.241.244:51918/index.php?id=1，开始猜测是SQL注入结果不是，后来才知道是id暴力破解。 直接用BP抓包
攻防世界之ics-06（web进阶）
my_name_is_sy的博客
06-17 1397
关键技术是暴力破解。 点击来看一下嘛，给孩子凑个数据吧，拜托拜托！ 内含详细的集体过程。
2024.12.9——攻防世界ics-06
2402_87387800的博客
12-09 835
知识点知识点。
[CTF/网络安全] 攻防世界 ics-06 解题详析
Hacker_LaoYi的博客
01-03 707
题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，留下了入侵者的痕迹。报表中心含有部分数据仅栏能打开新窗口：注意到URL栏的id参数，故该初始页面(即首页)里，应包含一个特定id所对应的页面。
攻防世界--ics-06
qq_73611185的博客
09-09 1796
发现请求为2333时长度和其他不一样，在网站输入get请求为？id=2333得到flag：cyberpeace{3f9258463290166bfecb5d3699a33379}结合题目描述说是有入侵者侵入的痕迹，啥都点了一遍发现只有报表中心可以点进去，由于太菜，没有思路，直接去看了wp。这题使用的工具是burpsuite进行爆破，首先打开firefox自带的代理器插件然后打开burpsuite。成为ctf全栈之路之web第八题。第五步，开始进行爆破，
CTF攻防世界-WEB高阶区-ics-06
qq_37698661的博客
11-30 1075
ics-06 创建测试场景，并点击题目链接进入题目场景 场景页面： 尝试点击每个模块功能，发现大多都不能使用，随后想起题目描述所给出的提示：“云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。”，依据提示，说明一定会存在一个能够访问的url链接，在点击了每个模块之后，发现仅有名为“报表中心”模块能够使用，故继续沿着该线索做题 随意选择日期范围，尝试查看是否出现解题线索： 页面无回显，那么确定这个不是解题线索。故继续在题目页面寻找线索，注意到url处显示拼接了参数
【网络安全 | CTF】攻防世界 Training-WWW-Robots 解题详析
等风来
05-20 6957
在这个小训练挑战中，你将学习 Robots_exclusion_standard（机器人排除标准）。robots.txt 文件是由网络爬虫用来检查是否允许他们爬行和索引你的网站或仅部分内容。
ctf-攻防世界-web：ics-06
一只菜鸟的博客
11-15 673
先看提示，只有一处留下了痕迹。 打开场景，发现除了这个报表中心，其他点了都没什么反应。那就来报表中心看看吧。 报表中心似乎也没有什么功能点，开启burp发现不论是更改日期还是点击确认，都不会发出数据包。还赤裸裸写了“送分题”，可恶欸！ 无奈，求助于wp，才发现正解，可我觉得这道题思路着实是有点歪了。 秘密藏在报表中心的url之中。 url之中有一个id的参数，使用burp爆破id可得到flag，具体操作如下： 将该页面抓的包点击右键，send to intruder...
CTF -攻防世界-web高手区-ics-06
aon8069924165211的博客
08-05 1486
打开网址 根据题意点开报表中心（因为其他的点开都一样，不信你试试） 会看见id =1 想到burp爆破id 所以打开burp抓包（不会抓包的百度 或者看我web新手区，有一题就有抓包 我说的很详细） 右击 然后你会发现 会发现id=2333时候length不一样 注意 不要一个个找 length点一下会排序。。。 ok搞定 ...
攻防世界XCTF：ics-06
末初 · mochu7
03-07 709
根据提示来到报表中心 一开始以为是注入，后来发现不是，纯粹爆破id的值，有点坑，一开始没想到 当id=2333的时候回显flag
【攻防世界】ics-06
xshzgjshpy1的博客
08-20 749
最后试了下，是id用burpsuite爆破。进入后点了点，左边只有一个报表中心能打开。看到网址后面有个id的参数。进去后选时间，没什么用。
【攻防世界-web】ics-06
weixin_73625393的博客
10-28 2117
点击【设置】后，将代理改为【手动配置代理】，将HTTP代理内容改为在brupsuite中查看到的代理ip，更改完后点击【确定】框3是对可疑的数据进行暴力破解，需要将它做个标识，将光标放到1前，然后按框4的键，对1标识进行暴力破解，鼠标右键，点击【Send to Intruder】发送到【Intruder】，快捷键为【Ctrl+l】方法一：打开【设置】后，在【常规】中，翻到最下边，找到【网络设置】，打开【设置】返回下图界面，进行设置，设置完成后，按框5，执行。点击框5后，破解，下图为正在破解中。
CTF-WEB篇 攻防世界题目实战解析ics-06
2301_76565920的博客
04-18 651
题目：ics- 6 题目：1
攻防世界ics-06
btdxl的博客
09-30 425
攻防世界ics-06 Burpsuite数值爆破
攻防世界-ics-06
最新发布
weixin_65725423的博客
07-05 421
摘要：通过分析网站发现"报表中心"可打开，其中"id"参数疑似存在漏洞。使用爆破工具对id值1-5000进行测试，发现id=2333时响应长度异常，成功获取flag。该案例提示，遇到"id="类参数时，除考虑SQL注入外，还应尝试爆破方法，拓宽渗透测试思路。
ICS-06
weixin_52921802的博客
12-15 1205
汇编语言 汇编语言编程——更上一层 汇编语言属于低级语言。高级语言通常是“ISA无关的”，而低级语言则是“ISA相关的”。对于特定的ISA，通常只存在一种对应的汇编语言 汇编语言保留了和机器语言同样的细节控制能力。但我们采用的是“助记符”(mnemonic)方式来表示操作码，而内存地址则被类似SUM、PRODUCT之类的“符号名”(symbolic name)所替代 一个汇编程序 指令 汇编语言指令的格式包括4个部分 LABEL OPCODE
2020年「天翼杯」CTF网络安全大赛攻防题目解析
资源摘要信息:"网络安全攻防大赛，简称CTF（Capture The Flag），是一种涉及网络安全领域知识与技能的竞赛。这类竞赛通常由问题或挑战的形式出现，旨在测试参赛者的渗透测试、密码学、逆向工程、取证分析、Web安全等...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值