bugku web31 好像需要管理员

最新推荐文章于 2025-10-04 23:54:40 发布
原创 最新推荐文章于 2025-10-04 23:54:40 发布 · 236 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #bugku #web

博客提及CTF相关题目，需进行后台扫描，同时提示要传入x=admin作为管理员参数，围绕CTF的web方向展开。

题目：
在这里插入图片描述
使用后台扫描
在这里插入图片描述
在这里插入图片描述
提示管理员，传入x=admin
在这里插入图片描述

PRCORANGE
关注
BugKu--------需要管理员
qq_45616570的博客
10-11 3130
BugKu--------需要管理员 解题过程 1.使用御剑进行扫描发现robots.txt 2.访问robots.txt 3.访问网站路径resusl.php，发现函数if (GET[x]==_GET[x]==G​ET[x]==password) 此处省略1w字 4.因为题目提示使用管理员，说以传递参数x=admin,构造payload为http://114.67.246.176:12481/resusl.php?x=admin得到flag ...
bugku-web-需要管理员
qq_75121443的博客
04-15 823
这里扫到一个文件，那就和cookie没什么关系了？误导呀，那这提示的作用是什么？这就有意思了，两个连接没有什么太大作用，提示是需要管理员，难道要伪装身份标识？要伪装身份标识就要动cookie，但是怎么动呢？也没有提示，先扫一下敏感目录。这是一个正儿八经的官网，回到原页面，抓取原页面的请求报文。访问得到这两个字段，这里看到一个php文件，访问。这里给了一个提示，传递的x参数会当做密码。这里一个js代码，一个html页面请求。这时用来表示请求原页面是哪个。抓取第一个js链接报文。
Bugku-Web题目-需要管理员
最新发布
2401_86518996的博客
10-04 608
拉到页面下方，发现一段php代码，通过代码审计，得知需要通过get方式来给 x 赋值，如果 x的值与变量 $password 相等，则。打开burp suite，将网址复制粘贴，并给x随便赋个值，我赋值 123456。直接上 dirsearch 跑一跑，看看有啥线索不？打开intruder模块，选中 x 的变量 123456 ，并add(增加)最后跑完之后，对length(长度)进行筛选，得到flag。发现一个 /robots.txt ，打开来看看呢？发现一个 /resusl.php ，打开来看看呢？
Bugku CTF_Web——需要管理员
weixin_71914594的博客
10-23 834
再访问一下resusl.php看看。扫出来一个robots.txt。既然说我不是管理员记录我的ip。还是老样子先扫一扫目录。根据提示变成管理员看看。
Bugku_需要管理员
Kobalos的博客
09-18 1140
直接访问目标地址，发现是一个404页面 查看源码也没有发现什么有用的提示，所以尝试爆破目录 这里爆破出了一个robots.txt，查看一下 发现robots.txt中提示了一个php文件，尝试访问 可以看到在下方有一行代码，定义了一个传入的参数x，但是并没有告诉这个x应该是什么值 if ($_GET[x]==$password) 试着爆破这个值 可以看到当x=admin时，应该是可以正常访问的 构造payload并访问：http://114.67.246.176:16192/resusl.ph.
＜BUGKU＞需要管理员
kindyyy的博客
04-23 628
让我们打开题目 啥也没有，的确是吓了我一跳，但是我决定用遇见扫一扫，看看有没有其他的东西 好像有一个robots.txt文件，在浏览器上打开即可 http://147.67.175.224:17171/robots.txt 啥也没有，但是又给了一个php文件，再打开看一看（孜孜不倦） 发现给了一个提示 http://147.67.175.224:17171/resusl.php 要让x的值等于password的值，而且题目上也说，管理员管理员管理员。。。。那就让它是admin
BugKu Web渗透之需要管理员
cai_huaer的博客
06-06 609
首先，我猜测是不是下方的IP地址。我本来还准备进行爆破的，结果没想到做出来了。看到这边显示如果$_GET[x]是密码的话，后面省略了。我们可以猜测，如果x的值是密码就可以了。于是我又猜测密码会不会是管理员，admin。一般没有上面头绪的时候，就是两步：右键查看源代码 和 扫描网站目录。一定要等到 Task Completed的提示出来，这样才是扫描完成。于是扫描网站目录，在kali中直接用dirsearch去扫描。看到扫描结果后，发现该网站有robots.txt。看起来，可以查看resusl.php。
BUGKU--web详解
qq_49422880的博客
05-28 2302
web5-web?前言Web4Web5Web6Web7Web8game1Web11社工-伪造一级目录一级目录 前言   听说bugku的题很适合新手我就来了，感觉前几题都比较简单也没什么好总结的，就从第四题开始吧，后面要是碰到简单的估计只会略微提起几句，大家要是有不理解的知识点，可以私信我。 Web4   就是考察简单的代码审计，只需要传递的what的变量等于flag即可，于是我们可以构造一个payload，用win10的cmd发送,用Burpsuite抓包返包或则firefox的harbar也可以完成这个
BugKu Web（前20）
kid的博客
05-25 6744
BugKu Web（前20） 前言 练习ctf，bugku web前20道，文件上传打不开网页没做 题目 web2 一堆滑稽动图…查看源码，右键没有查看源码（可能被禁用了），ctrl+u查看源码拿到flag 计算器 一个验证码码框第一反应是验证码绕过，但输入的时候发现限制输入，使用Noscript来禁js发现不行，根本就与服务器进行通信。看来是要看js了，找到js代码（最烦代码审计了，j...
BugKu 需要管理员
weixin_42152152的博客
10-15 377
一顿翻找，找到/robots.txt。访问/resusl.php 目录。可以传参x，联系题目，需要管理员。
Bugku WEB 需要管理员
qq_41696858的博客
07-22 584
这题没意思。。。。。。。。。。。 进来一个404，看源码 也没啥好看的，那就dirsearch扫 就扫出来一个robots.txt，那就进去看看resusl.php，看出来是后台界面 打开发现需要判断传入x值等于password变量值，那么就是密码爆破 既然没有任何提示，那么就是弱口令，直接试个admin果然是 直接得到flag ...
bugku web 需要管理员
2302_80849965的博客
12-21 421
题解
Bugku web31 好像需要管理员
weixin_44522540的博客
02-24 545
三十一、web31 好像需要管理员 御剑扫描一下后台，发现robots.txt，访问 提示/resusl.php，继续访问，发现要传入一个参数x，并且x的值是要等于password，采用burp爆破 得到密码是admin,其实题目好像需要管理员，这里就可以猜到x=admin ...
Bugku 本地管理员
Welcome To My6n Blog
05-30 809
Bugku 本地管理员，本地访问，bp的简单抓包改包放包
需要管理员—Bugku CTF 的write up
2403_87471190的博客
12-03 421
这时候根据404找不到资源，这时候或许是有些文件损坏或者是丢失，这使我们获取一下网站的根目录。以下是我解这道题的一些write up和对于我这个初学者我了解到的一些东西。拿出根目录里存在登录的权限 拿到密码 （flag） 或再登录拿到flag。观察后可以得到的信息只有题目，这题可能涉及以管理员的角度去看代这道题。之后在网址后面加上/resusl.php?x=admin得到flag。我们发现admin长度不一样说明 参数x就等于admin。先发测试器在resusl.php后面输入?是一个php文件之后。
Bugku——本地管理员
weixin_71914594的博客
10-17 1212
Bugku——本地管理员
bugku-本地管理员
qq_38634097的博客
04-23 426
- dGVzdDEyMw== --> ，有因为字符串以=结尾，判断是base64编码，利用在线解码工具得到值为test123.但是不确定该值是账号还是密码，管理员账号一般为admin，暂且猜测test123为密码，在登陆框输入admin/test123.还是提示IP已被记录。打开场景是登录框，尝试弱口令登录，这里我使用的弱口令有：admin/123456、admin/888888、admin/admin、admin/admin23等。根据提示，可以想到更换IP，于是利用HTTP协议的xff跟换IP。
Bugku-web-本地管理员
qq_68457525的博客
06-26 849
ctf练习之修改文件头实现本地登录
bugku- 本地管理员
m0_62094846的博客
10-24 300
需要输入username和password,查看源代码 有这样一串特殊符号，看着应该是base64加密过的，解密得到test123 Username猜测是admin,密码是test123 如果账号密码是正确的，问题应该就是“管理员系统”了，可以尝试改变IP地址 用burp添加xff就可以得到flag了 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值