攻防世界-baby_web详解

Baby Web渗透分析
最新推荐文章于 2025-10-16 10:21:56 发布
原创 最新推荐文章于 2025-10-16 10:21:56 发布 · 1.2w 阅读 · 19 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文介绍了一个名为Baby Web的简单Web应用渗透测试过程。通过分析初始页面的跳转行为，使用抓包工具进行深入研究，最终在1.php页面中发现了隐藏的flag信息。此案例展示了基本的Web漏洞探测技巧。

baby_web

题目描述：想想初始页面是哪个
根据提示我们尝试/index.php页面：
发现网页直接跳转到1.php我们尝试抓包分析

抓包：（index.php）
在这里插入图片描述
点 Foward放过当跳转到1.php时放到repeater模块
在这里插入图片描述
在这里插入图片描述
发现flag但是隐藏了

在这里插入图片描述
falg：

flag{very_baby_web}

【网络安全 | CTF】攻防世界 baby_web 解题详析
等风来
05-21 7283
当用户请求访问一个使用 PHP 构建的网站时，Web 服务器将会搜索该网站根目录下是否存在名为 index.php 的文件，如果找到了该文件，则会将其视为默认的初始页面文件并返回给用户。具体来说，当访问一个 URL 时，服务器返回 302 状态码和一个 Location 头部字段，该字段指示了资源被临时移动到的新 URL 地址。这两个文件名都是 Web 服务器默认的首选文件名，当用户访问一个网站时，服务器会优先寻找这些文件并返回给用户。文件是最常用的初始页面文件名，它在网站根目录下。
攻防世界web的新手模式中PHP2，backup,weak-auth,simple-php,baby-web的攻略
AuroraMiraitowa的博客
11-11 553
3.题目让我们寻找index.php的备份文件，所以我们直接在链接上加上index.php.bak便可以得到备份文件，打开备份文件我们就能得到flag了。3.题目要求是让我们想想初始界面，点开链接发现是一个1.php的文件，并有hello word，初始应该是index.php，所以我们要进行改包。3.点开这个链接，可以看到一串php代码，观察这个代码，用了两个if语句，看第一个语句我们可以知道把a的值赋零就可以得出flag1。3.我们输入它的后缀/index.phps访问它的源代码。
【攻防世界-web】baby_web
weixin_73625393的博客
10-30 947
1.根据题目描述是关于初始化页面，网页的初始化页面一般为index.php、index.html、index.jsp、index.asp等。3.在场景页面按F12，看源码中的网络，这里还没有内容，需要在上方url中再次发送/index.php请求。2.在页面url后添加/index.php，发现输了内容，但没显示，直接跳转到1.php了。发现flag值：flag{very_baby_web}如果页面不对会直接报错，并显示url信息。发现index.php存在，点击查看。
【愚公系列】2023年06月 攻防世界-Web（babyweb）
时光隧道
06-17 5779
SSRF（Server-Side Request Forgery，服务端请求伪造）是一种安全漏洞，攻击者可以通过该漏洞向受害服务器发出伪造的请求，从而访问并获取服务器上的资源。常见的SSRF攻击场景包括访问内部网络的服务、执行本地文件系统命令、攻击外部系统等。SSRF注入漏洞是一种特殊的SSRF漏洞，攻击者通过在目标网站的URL参数中注入恶意代码，使服务器向攻击者指定的网址发起请求，从而实现攻击者的目的。例如，攻击者可以利用SSRF注入漏洞访问内部系统、窃取敏感信息、发起攻击等。
攻防世界_crypto_babyFibo
最新发布
suisuisama的博客
10-16 252
斐波那契数列
baby_web (攻防世界)
HackerYY的博客
11-23 4079
攻防世界baby_web 内附解题过程
攻防世界-baby_web
Sa1nZen的博客
04-23 838
攻防世界-baby_web。
攻防世界-web-进阶-baby_web
weixin_31610083的博客
09-28 1874
【题目描述】 想想初始页面是哪个 【附件】 在线场景 【过程及思路】 进入在线场景，页面如下。 观察URL，当前所在页面是1.php。提示让我们去找初试页面，先想到了index.php。 尝试后发现又跳回index.php了，可能是加了自动跳转。 按F12查看一下浏览器的网络结构，发现index.php确实存在，根据它们的活动顺序也应该是自动跳转至了1.php，如下图。 究竟是不是跳转呢？ 光猜是不靠谱的，我们要看一下返回包的状态：点击表头(Header)...
baby_web(攻防世界)
2301_80548709的博客
11-08 610
2.我想到的办法则是通过burp拦截抓包，看看之前是啥东西。出现了FLAG：flag{very_baby_web}我们点开源代码，啥也没有，题目告诉我们要找初始页面，我们将初始的网址复制重新打开，打开burp抓包。但是网页自动跳转了，我们必须想办法让他停下来。1.首先我们打开链接。3.查看现在的源代码。
攻防世界WEB（新手模式）1-13-baby_web
你好
09-04 1032
初始页面的文件名，一般为index.phph或者是default.html。通常情况下，初始页面的文件名一般为index.php,他在网络的根目录下。（不同的web服务器对文件可能有所不同）在了解大概情况之后，我在url尝试输入index.php，发现直接弹回1.php了。发现index.php,点击进入之后，发现了flag。其实拿到题目之后就有一个小小的提示——“初始页面”发现没反应之后我又尝试f12。
攻防世界---web---Web_php_unserialize
2201_75556700的博客
06-02 1694
表示的是一个对象，后面的数字4表示类名的长度。通过将4替换为+4，可以使正则表达式无法匹配，从而绕过检查。：最后，将修改后的序列化字符串进行Base64编码，然后输出。类的实例，并对其进行序列化，然后将序列化后的字符串赋值给变量。这样的正则表达式检查。原始的序列化字符串中，6、在源代码中我们需要绕过几个函数。7、运行代码可以看到序列后的结果。4、根据代码中的提示，我们将。的类，该类有一个私有属性。通过将序列化字符串中的。：这行代码的目的是绕过。：这行代码的目的是绕过。
攻防世界25-Web_python_template_injection-CTFWeb
LH1013886337的博客
10-16 914
首先，题目告诉我们这是一个 python 注入问题，思考怎样用 python 语句获取控制台权限：想到了。包裹的内容当做变量解析替换，所以当我们传入。python模板注入，其实就是ssti,举例，Jinja2 在渲染的时候会把。，这下我们就可以随便用控制台输出了。, 我们想要的是内容，所所以选择。类，它在列表的第七十二位， 即。时，表达式就会被渲染器执行。从其中可以找到我们想要 的。), 这两句前者返回。
攻防世界-file_include
m0_49025459的博客
12-18 8279
对于我这种编码能力差的小白，我直接就是一个一个手测，然后呢，发现?filename=php://filter//convert.iconv.SJIS*.UCS-4*/resource=check.php好使，但是没有flag。读题我们发现我们需要去读取./check.php中的数据，我们尝试用伪协议进行读取，接下来构造payload。文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。通过阅读php代码，我们明显的可以发现，这个一个文件包含的类型题。
攻防世界WEB（二）baby_web、Training-WWW-Robots、PHP2、unserialize3
m0_61506558的博客
08-18 1473
一）baby_web。
攻防世界--baby_web
qq_73611185的博客
09-09 633
题目提示说想想初始页面，尝试将1.php删除直接进入网页还有更改为index.php网页都没反应仍然是1.php，没有思路了就看了wp。成为ctf全栈之路之web第九题。
攻防世界 web进阶区 baby_web
m0_51395584的博客
06-15 1022
攻防世界 web题 baby_web
【愚公系列】2023年05月 攻防世界-Web（baby_web）
热门推荐
时光隧道
12-26 3万+
Burp Suite是一款常用的Web应用程序测试工具，能够帮助渗透测试人员对Web应用程序进行安全测试和漏洞挖掘等工作。其主要特点包括拦截、代理、扫描、攻击、重放、验证、编码和协作等功能。可以用于测试各种类型的应用程序，包括Java、Python、.NET等，同时也支持各种操作系统和浏览器。
攻防世界baby_web
知足且坚定，温柔且上进
01-23 1万+
题目描述：想想初始页面是哪个 打开链接，发现跳转到了1.php 根据题目描述 初始页面，我们知道，index一般为页面默认页，我们试试index.php,还是自动跳转到1.php，这是我们F12进入开发者模式，进入网络选项卡，发现有Index.php的文件，找到flag 我试了用Burpsuite抓包同样也能做出来，注意：我把起先的1.php改成了index.php，得到 响应 Flag i...
CTF-WEB篇 攻防世界题目实战解析baby_web
2301_76565920的博客
04-21 1357
题目：baby_web 难度：1。index.php,抓包，查看header
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值