ctf攻防世界练习题writeup（第一部分）

已于 2022-09-26 10:27:04 修改
阅读量1.1k 收藏 5
点赞数
分类专栏： ctf 文章标签： ctf web
于 2019-09-01 21:53:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Ohh24/article/details/100188062
版权
这篇博客详细介绍了CTF攻防中的几个练习题，包括如何通过火狐浏览器的F12功能和view-source来查看网页源代码获取flag，理解GET和POST请求的使用方法，以及学习Robots协议的基本概念和应用，最后通过网站的备份文件名找到隐藏的flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

view source

题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

在这里插入图片描述用火狐浏览器打开对应网站
在这里插入图片描述发现无法找到对应的flag，此时可以按F12寻找相应的flag
在这里插入图片描述同时，根据题目的提示，也可以搜索view-source:http://相应的网站/进行访问，寻找flag
在这里插入图片描述

get_post

在这里插入图片描述先用火狐打开相应的网站搜索
在这里插入图片描述根据提示用get方式提交名为a,值为1的变量，GET方一般为

最低0.47元/天 解锁文章
ctf 攻防世界练习题writeup(第二部分)
Ohh24的博客
09-07 957
ctf 攻防世界web2cookie新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 cookie 由题可知本题考查cookie，那么什么是cookie？ 新的改变 我们对Markdown编辑器进行了一些功能拓展与
ctf web5 练习_CTF-攻防世界-WEB新手练习区 Writeup（12题入门题）
weixin_33603656的博客
01-15 3730
注：作者是CTF初学者，边学习边记录，如有错误或疏漏请批评指正，也请各位大佬多多包涵。攻防世界-WEB新手练习区 12题入门题 Writeup(注意：攻防世界WEB题每次生成场景后，有时flag会改变，因此flag不同不要在意，主要是学习解题思路和方法)0X01view_sourceX老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。题目提示查看源码，鼠标右键不管用，用F12...
CTF writeup
08-10
CTF writeup masterCTF write ups from the vulnhub CTF team
新手如何入门CTF？(非常详细)，从零基础入门到精通，看完这一篇就够了
最新发布
bigbangbangbang1的博客
03-10 921
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。入门渗透，那肯定得各种练手对不对？
攻防世界-入门12-Writeup
weixin_47848880的博客
02-08 375
攻防世界入门Writeup
攻防世界writeup
飞鱼的企鹅的博客
01-04 890
攻防世界 confusion1 第一次接触这样的漏洞，认真学习了一波 0x00题目介绍 打开是一个网站，有登陆注册功能，正中间还有一张图片（后来才知道代表php vs python） 但是点击登陆注册都显示404，就很迷了，之后又去扫描了网站，并没有发现什么有用的东西 偶然间查看页面源代码，发现了端倪 这个404界面暗藏玄机啊！但还是不知道怎么做这道题 0xo1查阅资料 其实就是查看wp…...
CTF新生赛之Writeup
shikaku_的博客
11-27 5981
CTF新生赛之Writeup 作为零基础的新生，也是在开学后才了解了CTF，感觉本次新生赛中颇有收获，也是应赛制要求，故写下这份WP，以纪念本人的第一次CTF竞赛。 回顾和感想 Misc 我也不知道为什么我要写这个，我就写了签到题哈哈哈哈哈 过程是关注微信公众号SCUCTF，发送SCUx401CTF即可获得flag（不放图了） Web 因为是从Web入的门，所以先做的Web。这次新生赛做了六道题，都是非常简单的。因为看不懂PHP语言所以无法继续向前走了555， Crypto ...
攻防世界writeup——Web（持续更新）
Lethe's Blog
08-12 8367
lottery（XCTF 4th-QCTF-2018） 打开题目先注册，然后发现flag可以购买。但得先去买彩票赢得足够的钱，七位数字的彩票，猜中的位数越多，赢得的钱越多，因此应该在买彩票这里出了一些漏洞。 1、首先访问目录robots.txt，存在.git泄露。 2、利用工具GitHack，得到网站源码： 3、进行代码审计，问题出现在api.php里的buy函数，这个函数就是用来判断是否猜...
XCTF-攻防世界-密码学crypto-新手练习区-writeup
热门推荐
Ryannn_的博客
10-23 1万+
目录 0x00 base64 0x01 Caesar 0x02 Morse 0x03 Railfence 0x04 转轮机加密 0x05 easy_RSA 0x06 Normal_RSA 0x07 不仅仅是Morse 0x08 混合编码 0x09 easychallenge 0x0A easy_ECC 0x0B 幂数加密 0x00 base64 元宵节灯谜是一种古老的传...
stack2 [XCTF-PWN][高手进阶区]CTF writeup攻防世界题解系列15
重新启程
12-23 1483
题目地址：stack2 这是高手进阶区的第四题了，速度挺快啊，朋友！加油！ 废话不说，看看题目先 没有什么特别的内容，那就看看保护机制 root@mypwn:/ctf/work/python/stack2# checksec fcca8ceb507544d1bd9c4a7925907a1d [*] '/ctf/work/python/stack2/fcca8ceb507544d1b...
攻防世界web入门级writeup
weixin_52083155的博客
07-23 309
攻防世界web入门级writeup 1、给出的题目链接进去，F12就可以看源码，就可以看到flag. 2、 了解到什么是robots [原理] robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。 第一步访问源代码，发现什么都没有 第二步访问robots 文件，找到有关flag
CTF的write-up总结
m0_57836225的博客
08-22 1050
总之，CTF write-up 应该清晰地记录解题过程，分享关键技术和经验教训，以便自己和他人在以后的比赛中能够更好地应对类似的题目。- 分析可能存在的漏洞，如 SQL 注入、XSS、文件上传漏洞等，并阐述如何利用这些漏洞获取关键信息或权限提升。2. 介绍使用的工具和技术，如特定的漏洞扫描工具、加密破解工具、逆向工程工具等，并说明它们的作用和使用方法。1. 通过这道题目，对 SQL 注入和文件上传漏洞有了更深入的理解，同时也熟悉了相关的工具使用。
攻防世界Web练习区Writeup
weixin_42831646的博客
11-07 3419
一些工具 burpsuite SwitchyOmega：Chrome用的代理插件 view_source flag: cyberpeace{c0bffec917b3e51ebf26546ac2c88e79} Writeup 这个题打开之后右键没有反应，直接F12 robots flag: cyberpeace{829baa53f19972442c21944e8205697f} 首先介绍一下Robots是做什么的 Robots简介 1 什么是robots协议？ robots协议也叫robots.txt（统一
CTF题目的write up
cjf____的博客
06-19 564
星星还是那颗星星哟 月亮还是那个月亮 山也还是那座山哟 梁也还是那道梁 碾子是碾子 缸是缸哟 爹是爹来娘是娘 麻油灯呵还吱吱响 点的还是那么丁点亮 哦哦 注意：得到的 flag 请包上 flag{} 提交felhaagv{ewtehtehfilnakgw}下面的字符串解密后便能获得flag：ZmxhZ3tUSEVfRkxBR19PRl9USElTX1NUUklOR30= 注意：得到的 flag 请包上 flag{} 提交。注意：得到的 flag 请包上 flag{} 提交。
【WriteUp】【入门】攻防世界_REVERSE_hello,CTF
E_stream的分享空间
11-03 550
解决逆向的题大都需要IDA软件，没下载软件的童鞋可以去这篇博客看看： https://blog.youkuaiyun.com/re_psyche/article/details/78797689 打开可执行文件（去攻防世界REVERSE板块下载，第一题就是） 随便输入字符串，提示wrong！并且发现这个输入还是个死循环。（这点比较重要，在后面看伪代码的时候有用） 用IDA对可执行文件进行分析，我一般上来直接Shift+F12，在字符串子窗口看看有没有"可疑"的字符串。 下面是字符串界面的部分截图，可以看到第一行.
1011.CTF 题目之 密码学 Writeup 通关大全 – 1
weixin_30520015的博客
01-15 959
概述 解除CTF也有很多年了，但是真正的将网上的题目通关刷题还是没有过的，同时感觉水平下降的太厉害，这两个月准备把网上目前公开有的CTF环境全部刷一遍，同时收集题目做为素材，为后面的培训及靶场搭建做好准备。本文是2018年7月8日前所有密码类的题目通关Writeup。 Writeup 变异凯撒 普通凯撒密码参考，https://en.wikipedia.org/wiki/Caes...
1007.CTF 题目之 WEB Writeup 通关大全 – 1
weixin_30596343的博客
01-15 377
概述 解除CTF也有很多年了，但是真正的将网上的题目通关刷题还是没有过的，同时感觉水平下降的太厉害，这两个月准备把网上目前公开有的CTF环境全部刷一遍，同时收集题目做为素材，为后面的培训及靶场搭建做好准备。本文是2018年7月8日前所有Web类的题目通关Writeup。 Writeup 简单的登录题 题目链接 http://www.shiyanbar.com/ctf/2037 ...
攻防世界Misc新手练习区WriteUp大全
D-R0s1的博客
09-02 4365
0x01 写这篇博客的目的 对于CTF中的Misc来说，做题经验显得十分重要，而做题经验的获得很大一部分取决于刷题量。为了避免大家在刷题过程到处搜WriteUp浪费时间，现在把我的一些做题方法分享出来，希望对大家有帮助。当然，大家有更好的解决方法欢迎在评论区留言，互相学习，共同进步。 0x02 解题过程 1. this is flag 点开这个题目直接显示flag 2.ext3 a.把文件放进虚拟...
[CTF]WriteUp第1篇
poiiuytree233的博客
10-05 664
[MRCTF2020]你传你🐎呢 [网鼎杯 2020 青龙组]AreUSerialz [CISCN2019 华北赛区 Day2 Web1]Hack World
2020年CTF攻防大赛工具与WriteUp合集
【护航2020】第二届银联攻防大赛初赛WriteUp.docx: 这个文件可能包含了一场特定CTF赛事的Write-Up（解决方案汇总）。Write-Up通常详细描述了参赛队伍在解题过程中所采用的方法、使用的工具以及解题思路。它们对于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值