ctf 攻防世界练习题writeup(第二部分)

已于 2022-09-26 10:25:54 修改
阅读量957 收藏 2
点赞数
分类专栏： ctf 文章标签： 安全
于 2020-09-07 18:20:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Ohh24/article/details/108390247
版权

ctf 攻防世界web2

cookie

在这里插入图片描述
由题可知本题考查cookie，那么什么是cookie？
cookie是指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

disabled_button

在这里插入图片描述
在这里插入图片描述
这个按钮是不可按的，打开f12调出后台，发现其中有一句disabled=""，将这句话删去，再点击按钮即可
在这里插入图片描述
在这里插入图片描述

weak_auth


在这里插入图片描述
先随意输入用户名和密码，发现弹出如下弹框

在这里插入图片描述
意思是希望我们用户名使用admin登入
同时f12调出后台，发现如下注释

最低0.47元/天 解锁文章
WAF绕过的各种方法总结.pdf
07-09
WAF绕过的各种方法总结总结语2019年7月9日，仅供学习参考，请勿用于非法用途
[BUUCTF misc]Hello_misc
qq_50665826的博客
02-26 640
如题 下载压缩包并解压，发现一张图片和一个加密的压缩包 用StegSolve打开 try to restore it.png，发现在Red通道有一张图片 保存后打开可以得到一个zip-passwd!@#$%67*()-+，但是flag.rar并不是zip压缩包，所以这个密码解压的压缩包另有一个 用foremost分离try to restore it.png可以分离出一个zip压缩包，解压后可以得到out.txt 将这些书转换为二进制发现只有前两位不同，为TTL隐写，编写脚本解码得到rar解压密码
CTF新生赛之Writeup
shikaku_的博客
11-27 5978
CTF新生赛之Writeup 作为零基础的新生，也是在开学后才了解了CTF，感觉本次新生赛中颇有收获，也是应赛制要求，故写下这份WP，以纪念本人的第一次CTF竞赛。 回顾和感想 Misc 我也不知道为什么我要写这个，我就写了签到题哈哈哈哈哈 过程是关注微信公众号SCUCTF，发送SCUx401CTF即可获得flag（不放图了） Web 因为是从Web入的门，所以先做的Web。这次新生赛做了六道题，都是非常简单的。因为看不懂PHP语言所以无法继续向前走了555， Crypto ...
xctf攻防世界 MISC高手进阶区 奇怪的TTL字段
l8947943的博客
01-27 4476
1. 进入环境，下载附件 题目给的压缩包，并提示TTL有东西，我们打开TTL观察一下： 没有其他的信息了，乱码文件不知所措。 2. 问题分析 理解TTL含义 统计了一下，题目中的TTL有四种，分别是63,127,191,255，以往的猜测，这种数字必然与二进制和ASCII码有关。 63 = 00111111 127=01111111 191=10111111 255=11111111 可观察到，除了前两位不同，后六位都一样，那么起到重要作用的是前两位。 转换成图片 这一步没思路，参考网上的wp
【攻防世界】十 --- web2 --- 加解密
qq_43168364的博客
12-24 356
题目 — web2 一、writeup 来的很干脆，一道解密码题 加密思路： 第一部分 ---- 先反转 第二部分 按顺序取每个字符 变为ascii值 + 1 — ord 变为字符串 — chr 拼接 第三部分 ---- base64编码 第四部分 ---- 再反转 第五部分 ---- rot13编码 下面是我用python编写的解密代码 import base64 import codecs def main(code): #　拼接用的变量 x = ''
ctf网络安全攻防练习题
12-04
总的来说，这个CTF练习题融合了计算复杂性理论、隐写术、二进制分析和文件格式理解等多个网络安全领域的知识点，旨在挑战和提升参赛者的综合技能。解题过程中，耐心、细致和创新思维是至关重要的。通过这样的练习，...
CTF-入门练习题
10-30
这个“CTF-入门练习题”很可能包含了一系列这样的挑战，旨在帮助初学者提升在网络安全领域的技能。 【网络攻防】 网络攻防是CTF中的核心部分，涉及攻击者与防御者的对抗。攻击者可能试图寻找系统漏洞，进行SQL注入...
2018第二届强网杯线上赛ctf web writeup（难度较大）-b64_c3VuJTIwYm95-it720.docx
11-29
接下来，第三部分的挑战涉及到一个经过修改的旧题目，原题来自于BKPCTF。该题目的解决方案是找到两个字符串，它们的MD5哈希值相同。通过给出的payload，我们可以看到这是一对经过精心构造的字符串，其MD5哈希值相等...
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
最新发布
07-14
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
【CTF WriteUp】2020网鼎杯第一场部分题解
01-20
第二关解三元一次方程，得x=74, y=68, z=31；第三关解一元二次方程，找正数根x=89127561。全过得flag you raise me up 本题中，模数n = 2 ** 512，所以此处可以使用Pohlig-Hellman算法逐渐升模求出flag。该算法的...
ctf攻防世界练习题writeup（第一部分）
Ohh24的博客
09-01 1163
view source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 用火狐浏览器打开对应网站 发现无法找到对应的flag，此时可以按F12寻找相应的flag 同时，根据题目的提示，也可以搜索view-source:http://相应的网站/进行访问，寻找flag get_post 先用火狐打开相应的网站搜索 根据提示用get方式提交名为a,值为1的变量，...
CTF-web Xman-2018 第一天 入营msic
iamsongyu的博客
12-01 2651
广度大，深度不怎么深,涉及的方面有各种加密，流量分析，隐写，文件恢复等 这种类型的题目主要是在于手中的工具要全，很多时候都是依靠工具来完成的，一部分是自己如何找到题目的要点，使用对的工具 考的东西：         细心50         套路40         发散10 Recent Misc Challenge         主流方向，考察点一张大图，网上应该有。     ...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-057(奇怪的TTL字段)
时光隧道
11-30 3万+
文章目录一、奇怪的TTL字段二、答题步骤1.二进制2.foremost总结 一、奇怪的TTL字段 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=4 二、答题步骤 1.二进制 发现ttl.txt中的ttl只有4个值63,127,191,255，写出他们的二进制表示后发现只有最高两位不同 于是考虑做如下转换，发现写出来的16进制数开头是ffd8，应该是jpg，于是写入文件中
【愚公系列】2023年05月 攻防世界-Web（php2）
时光隧道
12-27 3万+
PHP是一种开源的服务器端脚本语言，主要用于Web开发。它可以嵌入HTML中，也可以与许多数据库进行交互，如MySQL、Oracle和PostgreSQL等。PHP还可以用于命令行脚本、图形用户界面和其他系统任务。URL编码是一种将URL中的特殊字符转换为可被浏览器和服务器理解的编码方式。例如，空格在URL中是被编码为“%20”的。这种编码方式可以确保URL能够被正确地传输和解析。在编码URL时，需要将所有非字母数字字符转换为特定的格式。
攻防世界 Misc高手进阶区 3分题 奇怪的TTL字段
闵行小鱼塘
11-13 1486
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是奇怪的TTL字段的writeup
攻防世界题目web2解答（java源码）
Locosomnus的博客
09-23 1053
记录一下学习过程
【网络安全 | CTF】攻防世界 web2 解题详析
等风来
05-25 5400
可通过逆向加密算法的步骤，对 $miwen 进行相反的操作，即先使用 str_rot13 还原，然后使用 strrev 翻转，再使用 base64 解码，最后对每个字符的 ASCII 值减 1 ，再进行翻转即可得到 flag。其中，str_rot13 是一个简单的字符替换算法，将每个字符替换为它在字母表中向后移动 13 位后对应的字符。这个算法是一种经典的简单加密方法，可以用来隐藏字符串的真实含义。这段代码定义了一个函数 encode，接受一个字符串参数 $str，并返回对其进行加密后的结果。
记一次CTF过程（Writeup）
热门推荐
_Ralph的博客
01-17 4万+
前言在i春秋平台看到几个ctf练习题，就点进去看看吧，能做就做不能做说明水平有限，还要继续加油（革命尚未成功，同志仍需努力）O(∩_∩)O哈哈~第一题：Robot题目名称：Robot有没有觉得这个题目很熟悉？没错robots.txt！很熟悉。可能解题思路就和robots.txt有关了。访问链接，网页显示位一张机器人的图片，没什么信息，网页源代码同样没有什么具有价值的信息。那我们就抓个包看看吧，用b
攻防世界web2解题wp
qq_56426046的博客
10-07 855
再把拼接的字符串base64加密再反转，再rot13加密得到加密后的字符串miven。然后每个字符取出来算出ascii码，ascii码加1，再变成字符拼接成字符串。根据介绍编写逆向解密脚本即可获得flag。直接反向编写python代码。
CTF-writeup：深入探索JavaScript技术
“CTF-writeup”是对于在CTF竞赛中所遇到问题的解答和解析的文档，它详细描述了解题过程，包括所采取的策略、使用的工具、发现的漏洞、以及如何最终解决问题获取到“flag”（一个通常以特定格式的字符串作为标志，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值