ctf 域名解析 50

最新推荐文章于 2025-11-04 18:25:12 发布
原创 最新推荐文章于 2025-11-04 18:25:12 发布 · 2.7k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何通过修改Windows系统hosts文件，将特定域名解析到指定IP地址，以获取flag的方法。涉及在hosts文件中添加记录和使用管理员权限保存更改的步骤。

域名解析
50

听说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag

在这里插入图片描述

刚开做这道题觉得不知道该怎么做，后面看过资料和一些相关题目后有了一些思路，
题目的意思要求我们把flag.baidu.com 解析到123.206.87.240，上就可以拿到flag，

首先我们在Windows上找到文件“C:\Windows\System32\drivers\etc\hosts”如图：

在这里插入图片描述
找到文件hosts后用记事本打开并在hosts文件末尾加上
“123.206.87.240 flag.baidu.com”如图：

在这里插入图片描述

但是这时候你会发现修改好后的文件保存不来了，因为Windows10它需要管理员的权限才能修改保存hosts文件，这里我就不仔细步骤，具体步骤在上一篇关于Windows10修改hosts文件权限的博客。。。修改并保存后（为了确定是否保存应该重新操作一遍上去看文件是否保存上去了）。

接下来我们直接在浏览器上访问“flag.baidu.com”就得到flag。。

在这里插入图片描述

【CTF-SHOW】 web入门 web11-域名隐藏信息 【详-域名】
2302_79596028的博客
10-13 2083
域名（Domain Name）是互联网上用来标识网站或网络服务的名字，它是一个人类易于记忆和使用的地址，用于代替复杂的IP地址。在互联网中，设备（如服务器）通过IP地址进行通信，但IP地址是数字的，不容易记忆，所以域名系统（DNS）出现了。www.example.com 映射为对应的IP地址 例如：192.0.2.1顶级域名（TLD）：例如.com、.org、.net等。二级域名：例如example.com中的example。子域名：例如www.example.com中的www。
BugkuCTF: web3 ； 域名解析
s0il的博客
12-19 1224
web3 打开题目查看源码：下面的注释部分给出flag： str = "KEY{J2sa42ahJK-&#72
CTF:BugkuCTF-web-域名解析
qq_44985415的博客
08-21 2010
BugkuCTF-web-域名解析 域名解析 1.知识点 (1) 域名解析 域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。 域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。说得简单点就是将好记的域名解析成IP，服务由DNS服务器完成，是把域名解析到一个IP地址，然后在此IP地址的主机上将一个子
BugkuCTF-web(域名解析)
分享与记录
11-17 349
1.放题目 2.百度搜索 3.向大佬学习 没办法，不懂的还很多 这也算get到了新技能吧，于是用everything找到hosts,这个是真的快，都懒得按照路径去点。 4.域名解析 保存，打开flag.baidu.com就拿到flag了0.0 ...
123_域名解析中的陷阱：DNS欺骗与缓存投毒攻击实战指南——从原理到防御的全面解析
最新发布
欢迎来到智能安全前线！这里是AI与信息安全交汇之地。我们以代码为武器，深入大模型攻防实战，破解系统漏洞。追踪OpenAI、Meta前沿动态，用红蓝对抗思维，锻造智能时代的坚盾与利矛。
11-04 928
在当今高度互联的网络世界中，域名系统（DNS）扮演着至关重要的角色，它是互联网基础设施的核心组件之一。DNS将人类可读的域名转换为计算机可理解的IP地址，使得用户能够通过简单易记的域名访问各种网络服务，而不必记住复杂的数字IP地址。然而，正是由于DNS的基础性和广泛性，它也成为了攻击者的重要目标。DNS欺骗和缓存投毒攻击是针对DNS系统的两种常见且危险的攻击方式，它们可以导致用户被重定向到恶意网站，从而造成信息泄露、凭证窃取等严重安全后果。
CTF学习（入门）：Bugku--web篇--域名解析
m0_45157173的博客
11-15 492
CTF学习（入门）：Bugku–web篇–域名解析 题目位置：Bugku web 第7题 涉及操作：域名解析 题目表示直接把flag.baidu.com解析到123.206.87.240 如何域名解析呢，域名解析就直接打开windows下的hosts文件： 文件在这里： 打开后直接在最后添加这么一句： 就完成了域名解析了！ 然后打开浏览器进入题目里的网址： 就看到flag了！ 然后复制到答题处完成 然后就结束了 ...
bugku ctf 域名解析
qq_39368007的博客
06-08 468
题目意思是把 flag.baidu.com 解析到123.206.87.240 就能拿到flag 直接在 c:\windows\system32\drivers\etc\hosts 打开后进行修改 在最后添加上 我们需要的123.206.87.240 flag.baidu.com 保存后 在浏览器 访问 http://flag.baidu.co...
BugkuCTF 域名解析
weixin_34090643的博客
05-05 163
前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 题目意思是把flag.bugku.com 解析到120.24.86.145，这个Windows和Linux下都行吧 windows下修改的...
15、Python安全问题与CTF实战案例解析
nept的博客
08-04 111
本文深入解析了Python中的多种安全问题，包括敏感信息泄露、模板注入、反序列化漏洞、XXE和SSRF等，并结合CTF比赛中的实战案例展示了如何利用这些漏洞进行攻击与防御。文章还总结了各类安全问题的产生原因、影响及防范措施，提出了安全开发流程，并展望了未来Python安全的发展趋势。通过本文，开发者可以更好地认识Python安全风险，提升安全开发能力。
【愚公系列】2024年03月 《CTF实战：从入门到提升》 003-Web安全基础知识（HTTP安全）
热门推荐
时光隧道
02-26 9万+
HTTP安全是指在使用HTTP协议进行通信时，采取的一系列措施和技术，以确保传输过程中的数据的机密性、完整性和可信性。HTTP协议本身是一种明文的协议，数据在传输过程中容易被窃听、篡改或伪造。措施描述HTTPS在HTTP协议基础上增加了SSL/TLS加密层，通过对通信内容进行加密以保护数据的机密性。加密使用对称加密或非对称加密算法对敏感数据如用户登录信息或支付信息进行加密，防止数据被窃听。认证通过身份验证技术验证通信双方的身份，确保通信的可信性。
CTFshow实战(11到20题)
qq_61740845的博客
08-29 1725
通过提示信息"公开的信息比如邮箱，可能造成信息泄露，产生严重后果"我们知道了他的网站的公开信息有妙用。他提示我们有时候网站上的公开信息，就是管理员常用密码那么就肯定存在后台登陆页面。通过他的提示我们知道了它是asp+access构架的他的数据库文件是mdb文件。找到这个被编码后的字符串,它是由Unicode进行编码的使以我们去解码它。然后咱们使用burpsuite进行抓包然后把密码换成咱们找到的就可以了。我们用dirsearch去扫描目录第一遍我扫出来一个/db/的目录。
bugku ctf 域名解析 （听说把 flag.bugku.com 解析到120.24.86.145 就能拿到flag）
qq_42777804的博客
08-12 1万+
    题目意思是把flag.bugku.com 解析到120.24.86.145 直接在  c:\windows\system32\drivers\etc\hosts     打开后进行修改   在最后添加上  我们需要的   120.24.86.145 flag.bugku.com   保存后     在浏览器   访问    flag.bugku.com ...
CTF-web-域名解析
三天不打上房揭瓦的博客
08-25 667
前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。 1.这题没有网址，打开得到如下信息。 2.根据上面的信息，得出 只要把 flag.baidu.com 解析为 123.206.81.240 ，即可得到答案。访问本地的hosts文件，对其进行修改。 C:\Windows\System32\drivers\etc\hosts 3.打开浏览器访问 flag.baidu.com，得到答案为 ： KEY{DSAHDSJ82HDS2211} ...
BugkuCTF-Web-域名解析
烟雨天青色
12-17 2985
这道题是要求将flag.baidu.com解析到123.206.87.240。先说一下域名解析的知识：域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。 好，我们再回到这道题目，怎么让我们的浏览器把域...
V我50解析
A1063348628的博客
12-02 891
来源：牛客网。
合天安全实验室CTF之基础50
何彬的博客
01-31 5731
此题是最基础的，下载下来，乍看是一个exe文件，用记事本打开，发现是个明文： flag{666C61677B68315F6337667D} 此时按照说明提交flag里面的值，唉，不对呀，一定是这串是密文，长度是24，不是md5码，猜测是十六进制码，查找acsii码表： ok，查表得出源码：flag{h1_c7f} 提交h1_c7f，通过！
【CTFWeb 基础】总结笔记以及实例题（1）
weixin_45871855的博客
03-19 4983
自己总结的基础笔记，仅供查考 1.查看源代码 例：http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.php （F12或Ctrl+U） 2.查看HTTP请求头或响应头 使用抓包工具（burp）查看HTTP请求，在 Repeater 中查看响应头 例：http://lab1.xseclab.com/base7_eb...
CTF之Bugku 域名解析
weixin_41607190的博客
10-04 342
原理：去C盘改host文件，把flag.bugku.com映射到123.206.87.240
ctf-web--总结几点基础题的做题思路
Sanky0u的博客
08-14 2万+
做了三天web题了，因为刚入门，还是不要做得太快，先把前几天学到的好好总结一下，一部分是做的几道bugku上的web题，一部分是合天网安上面做的几道web题，这篇博客就先介绍第一部分。 1. 看源码可以右键->【查看网页源代码】，也可以用火狐和谷歌浏览器的按F12键，按F12键可以修改html源代码方便构造一些值提交，但如果不需要的话直接右键查看源代码更直观，看网页里面的注释之类的都很方便。 2.
CTF-Misc典型应用案例解析：隐写与流量分析实战
这类题目通常不局限于某一特定漏洞或攻击方式，而是综合考察参赛者对信息隐藏、数据恢复、协议解析、文件结构理解等多方面的能力。本文围绕CTF-Misc的典型应用场景展开，详细剖析了图片隐写、压缩包隐写以及网络流量...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值