Web攻防世界（二）

最新推荐文章于 2025-10-22 14:40:13 发布
原创 最新推荐文章于 2025-10-22 14:40:13 发布 · 474 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了CTF中Web攻防领域的找FLAG技巧，涉及simple_php、get_post、xff_referer和webshell等挑战。通过GET请求在URL后添加参数解决simple_php，理解GET和POST请求的区别，利用Burp伪造X-Forwarded-For和Referer解决xff_referer，通过F12查看源码和Live Http Header抓包应对webshell，最后通过分析JS源码寻找FLAG。

CTF-Web

Web方向（攻防世界——找FLAG）

前期在bilibili学习Web知识、基本漏洞原理、burp的用法…(菜鸟第二天)

simple_php

该题目为一段php代码
在这里插入图片描述采用的是GET请求方式，所以在URL后面添加/？a=’’&b=2345h，即可得到flag

get_post

HTTP协议常用的请求方式有两种：GET和POST
GET请求方式就是在查看源码后获得的变量直接在URL上赋值
而POST请求方式则不可以这样
在本题中考察两种方法的使用

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

xff_referer

本题主要考察伪造X-Forwarded-For和Referer
采用Burp伪造

最低0.47元/天 解锁文章
攻防世界 web webshell
Kni9hT's Blog
03-01 3474
做题两分钟，工具两小时 题目描述：小宁百度了php一句话,觉着很有意思,并且把它放在index.php里。 所谓的php一句话：<?php @eval($_POST['shell']);?> 这个是PHP最常见的一句话木马的源码，通过post木马程序来实现木马的植入，eval()函数把字符串按照PHP代码来计算 这题又涉及到新的web工具，Cknife （因为现在网络上菜刀的后...
攻防世界 WEB FlatScience
qq_41696858的博客
08-24 333
听说这个题一开始是个1分题。。。。what？？？？？？？ 这题结合了sql注入，爬虫爬取以及pdf识别内容和sha1撞库，你告诉我只有一分？？？？？？？好吧，可能是我太菜了 打开场景，一堆a链接，打开看到是一堆pdf，查找一下发现也没有啥，扫描一波目录，发现robots.txt，进去看看 发现login.php和admin.php,尝试sql注入，admin页面根本没回显，好吧，那么有问题的页面就只剩一个login.php了 先尝试一个简单的单引号1’，有回显，sqlite数据库，id是注入点，后面密码明显
CTF 解题思路：这届新手该懂的破案逻辑！
最新发布
logic1001的博客
10-22 704
其实 CTF 最爽的不是拿到 flag 的瞬间，而是 “从卡壳到顿悟” 的过程 —— 就像破案时突然想通 “原来线索在这”，那种 “拍桌子狂喜” 的感觉，只有自己能懂。
CTFshow——信息收集1-10
lee_maple的博客
01-15 9609
Web1 鼠标右键查看源码，即可看到flag Web2 找到开发者选项，看网页源码，即可获得flag Web3 使用burp对该页面抓包，即可获得flag Web4 首先了解robots协议： robots协议： robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它 。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。
攻防世界-web
weixin_42675180的博客
03-20 513
这里写自定义目录标题robots协议解题思路 robots协议 robots协议在网站根目录下放一个robots.txt文本文件（如 https://www.taobao.com/robots.txt ），里面可以指定不同的网络爬虫能访问的页面和禁止访问的页面，指定的页面由正则表达式表示。网络爬虫在采集这个网站之前，首先获取到这个robots.txt文本文件，然后解析到其中的规则，然后根据规则来采...
攻防世界 web 篇
qq_41071646的博客
05-30 1186
最近无事 想刷刷web题 来玩玩 不想看pwn还有re~~~ 复习什么的 也不是干@@@@@@ 然后刷的平台攻防世界 毕竟感觉哪里的题 感觉适合入手 robots 这个协议我确实知道 在学习python 爬虫的时候看的 如果 你不想让搜索引擎来 爬取你网站的信息的话 可以在网站上的 robots.txt 写上这些引擎 （当然对大公司有约束 一般人写爬虫 是不怎么遵守这个约定的）...
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
攻防世界题目练习——Web引导模式（二）
qq_48550824的博客
10-12 1221
看源码可以知道，__wakeup()函数会强制将文件名转为index.php，因此我们需要绕过__wakeup()函数，接下来执行的__destruct()函数会输出对应文件的内容，我们需要让文件名显示为我们要查看的文件。的时候的结果，也就是说，这个网页在查询数据库时，应该是默认的查询的表名为"words"，查询的列名为"id"，所以我们把flag所在的表名改成words，列名改成id，就可以在网页查询1时获得flag。，1后面的单引号是多余的，因此触发报错，就可以判断我们输入的参数就是单引号闭合的形式。
攻防世界23-web2-CTFWeb
LH1013886337的博客
10-15 538
【代码】攻防世界23-web2-CTFWeb。
Web安全攻防世界07 Web2
weixin_42789937的博客
12-18 587
Web安全攻防世界07 Web2，依旧是php0基础的小白自己解题，内容相比其他大佬的WP会稍微啰嗦一些~
攻防世界WEB（二）baby_web、Training-WWW-Robots、PHP2、unserialize3
m0_61506558的博客
08-18 1488
一）baby_web。
攻防世界-web-FlatScience
wuh2333的博客
10-25 1438
攻防世界，web，FlatScience
攻防世界-Web篇
weixin_43454872的博客
11-09 401
攻防世界-Web新手篇 1.题目描述 cookie X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 2.题目场景 http://220.249.52.133:37857 3.WriteUp解题思路 cookie通俗的讲是类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息 。 方法一: 根据题目的提示可知：首先按F12，查看源代码，在存储中找到cookie的Va
攻防世界-web篇
weixin_43454872的博客
11-09 305
攻防世界-Web新手 1.题目描述 backup X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 2.题目场景 http://220.249.52.133:31848/index.php 3.Writeup解题方法 备份文件是以.bak结尾的 具体可以参考下面的表 **扩展名 / 文件类型 / 打开方式 .aiff / 声音文件 / Windows media Player .!!! / Netants 暂存文件 / Netants .ani / 动画鼠标 .arj / 压缩
攻防世界-web-mfw
wallacegen的博客
11-18 381
开始没有什么思路，参考网上别人的wp，首先提到的一个点就是源码泄漏 摘自https://lddp.github.io/2018/05/10/WEB-%E6%BA%90%E7%A0%81%E6%B3%84%E6%BC%8F/ 关于源码泄漏，这位师傅已经总结了。 然后是git源码泄漏，用GitHack-master下载下来之后，可以看到源码。 先来看index.php <?php if (isset($_GET['page'])) { $page = $_GET['page']; } else {
攻防世界-Web(新手区)
热门推荐
qwzf
07-17 2万+
前言 暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。 正文 Web1：view_source 查看源代码，右键不可以用。所以按F12，直接查看源码即可。 Web2：get_post HTTP的两种请求方式 GET GET请求的数据会附在URL之后（就是把数据放置在HTTP协议头中）如： /test/1.php?name1=value1&name...
攻防世界Web（难度1）
weixin_59453707的博客
08-30 578
将对象的状态信息转换为可以存储或传输的形式的过程，简单来说，就是将状态信息保存为字符串将字符串转换为状态信息PHP内的几个特殊魔术方法__construct()：当对象创建（new）时会自动调用，但在unserialize()时是不会自动调用的（构造函数）__destruct()：当对象操作执行完毕后自动执行destruct()函数的代码。...
攻防世界（web新手版）
qq_45593207的博客
04-20 436
xdm我又又又来了，依旧是引导模式下的三道web题。
【攻防世界-Web简单篇】
gyy990526的博客
02-27 2106
001 view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解：F12看源代码，发现flag，即cyberpeace{2f02c337ed8e430393527ed58b1091f8} 002 robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解：打开链接什么也没有，这时就需要知道什么是robots协议，robots协议也叫robots.txt（统一小写）...
ctfweb攻防世界fileinclude
09-26
提供的引用内容中未涉及CTF Web攻防世界中关于文件包含（fileinclude）的相关内容，不过关于CTF Web中文件包含的一般解题思路和技术要点如下： ### 解题思路 - **识别漏洞**：先查看网站页面的URL参数，若有类似 `?...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值