xctf_Baby_web

qieziwa（boy） qieziwa（boy） 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 500+累计阅读 575平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄7年
关注
原创 最新推荐文章于 2026-04-17 10:09:36 发布 575 阅读 AI 写同款· GEO 优化 ›
网络攻防路4-xctf baby_web 提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了... 阅读详情

Baby_web
[目标]
从初始页面获得flag
[环境]
Windows
[工具]
浏览器
[分析]
1.题目提到首页，因此尝试index.php，但是一直显示1.php，说明此处发生了跳转。
2.通过开发者工具查看index.php的网络
在这里插入图片描述
可看到此处用到location，这是一个跳转，同时得到flag。

收录于
WP

当前文章被收录于：

WP
15 篇文章 1 人学习
订阅专栏 查看详情
标签
#web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Camera metadata 阅读详情

相关推荐

MR2数据集实战：5步搞定多模态谣言检测模型训练（附完整代码）

本文详细介绍了如何使用MR2多模态数据集构建高精度谣言检测系统，涵盖环境配置、数据准备、多模态特征工程、模型架构设计、训练调优及部署优化等5个关键步骤。通过双线性融合技术处理文本、图像和网页三模态数据，解决特征对齐和模态冲突等工程难题，并提供完整代码实现和性能优化方案。

weixin_42657024的博客 241

xctf-baby_web 查看主页面xctf-

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar

weixin_45895555的博客 300

report_delay_calculation/check_timing/report_annotated_parasitics/report_analysis_coverge

如何debug 一颗cell 或一段net 的delay, 常用的办法是用report_delay_calculation 报这颗cell 或这段net, 会得到形式如下的report, 从该report 中可以得到： 表头需要特别关注的是command, 确定report 的对象及加的option; From/To pin: cell 的input pin 和...

diedai7174的博客 1800

XCTF-攻防世界CTF平台-Web类——1、baby_web（HTTP响应）

打开题目，提示想想初始页面是哪个： 打开题目场景： 这个的主要思路是访问初始页面http://111.200.241.244:52996/index.php： Flag就在返回的响应数据包中的FLAG字段：flag{very_baby_web} 抓包也同样能找到flag http://111.200.241.244:52996/1.php http://111.200.241.244:52996/index.php ...

Onlyone_1314的博客 633

OpenCV实战：5分钟搞定图像拼接（附Python代码）

本文通过OpenCV实战教程，详细讲解如何使用Python在5分钟内完成图像拼接。重点介绍`findHomography`函数和单应性矩阵的应用，提供完整的代码示例和常见问题解决方案，帮助开发者快速掌握图像拼接技术。

weixin_26833503的博客 121

通达信抓波段指标（主图）

VAR3:=IF(INBLOCK('科创板'),VART20,IF(INBLOCK('创业板') AND DATE>1200823,VART20,IF(INBLOCK('ST板块'),VART5,VART10)));VAR5:=IF(INBLOCK('科创板'),CT20,IF(INBLOCK('创业板') AND DATE>1200823,CT20,IF(INBLOCK('ST板块'),CT5,CT10)));曾涨停/紫色细K线：青字"炸"，涨停未封住。曾跌停/蓝色细K线：红字"撬"，跌停被打开。

q125500612的博客 2140

XCTF-BABY WEB

题目描述给了hint，初始页面自然而然想到index.php。 但是输入index.php又会跳到1.php。 尝试访问flag.php。 报错。 不知所措的时候就burpsuite。 抓一下index.php的包，找到了flag。 *网上有大佬用了另一个方法， url输入index.php。 在网络上看到了index.php的包，响应头上有flag。 ...

m0_52016680的博客 2435

Matlab实战：水声信号DEMON谱分析从入门到精通（附完整源码）

本文详细介绍了使用Matlab进行水声信号DEMON谱分析的完整流程，从基础理论到实战应用，涵盖信号预处理、包络提取、频谱分析等关键步骤，并附完整源码。特别针对水声通信中的低信噪比环境，提供了多种优化方案和性能提升技巧，帮助读者快速掌握这一水下目标检测的核心技术。

gamma的博客 296

XCTF-Web-baby_web

摘要 通过分析网站根目录的默认入口文件（如index.php），发现访问时会重定向到初始页面。修改请求路径为/1.php后，显示"Flag is hidden!"。最终在响应头中发现隐藏的flag：flag{very_baby_web}。该过程展示了如何通过请求修改和响应头检查来获取隐藏在网页中的信息。

2503_92946350的博客 573

Cartographer从安装到实战：手把手教你运行2D/3D建图与定位

本文提供了一份详尽的Cartographer从零安装到实战应用的完整指南。内容涵盖环境准备、依赖编译、源码构建等关键步骤，并手把手指导读者运行2D/3D官方数据集进行建图与定位测试。文章深入解析了参数配置与自定义数据适配方法，帮助开发者快速掌握这一强大的实时同步定位与建图工具，并将其应用于机器人导航与自动驾驶等实际场景。

rice5的博客 952

树莓派使用 OLED 屏显示图片及文字

树莓派默认是不带显示屏的，如果想要查看系统的一些信息，需要使用电脑登录到树莓派，或者通过 HDMI 连接外接显示器查看。这样做总是有点麻烦，我们可以通过外接一个 OLED 屏来显示一些关键参数或者图片。本文将详细介绍操作方法。 OLED 模组介绍 OLED 屏主要有两种：128×32 和 128×64 ，主要颜色是白、黄、蓝。OLED 屏的特点是功耗低，价格便宜，使用 I2C 接口与主机连接。本文所使用的是 128×64 尺寸的屏幕，外形如下： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直

码到成功 3744

XCTF-baby_web

XCTF-baby_web查看题目描述打开链接，跳转到1.php输入index.php后发现跳转到1.php使用dirsearch扫描没有其他地址F12查看index.php的响应包，找到了flag 查看题目描述 想想初始页面是哪个 打开链接，跳转到1.php 根据题目推测需要转到index.php 输入index.php后发现跳转到1.php 使用dirsearch扫描没有其他地址 F12查看index.php的响应包，找到了flag ...

weixin_45613760的博客 455

基于IEEE39节点系统的风力发电机组并网改造与稳定性研究

本文研究了基于IEEE39节点系统的风力发电机组并网改造与稳定性问题。首先将系统工作频率从60Hz转换为50Hz，并对同步发电机、变压器、线路和负荷参数进行相应调整。随后将30、32、34、37号节点的同步发电机替换为不同容量的永磁同步发电机(PMSG)和双馈感应发电机(DFIG)，详细建立了两种风电机组的数学模型和控制策略。通过Simulink仿真验证，改造后的系统能够稳定运行并满足并网要求。研究成果为大规模风电并网系统仿真提供了参考，对提高电力系统可再生能源消纳能力具有重要意义。

huanghm88的专栏 111

【攻防世界 XCTF】 WEB 高手进阶 baby_web

攻防世界 XCTF WEB 高手进阶 baby_web

algae 2624

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

NTscan扫描工具

ntscan是一个扫描器，可以扫描没有密码和弱密码的共享，先到配置文件中填写猜测的用户名和密码，扫描过程中右侧出现的是扫描日志。

xctf baby_web

尝试访问index.php，返回到了1.php。此时应该抓包分析，但是不知道哪根筋抽了我去扫描目录去了，扫出来两个index.php（感觉可能是软件出问题了）和一个1.php。找到flag{very_baby_web}

Furukawado的博客 388

蓝牙模块HM-10手册

蓝牙模块HM-10手册，该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。

XCTF-WEB 进阶区 baby_web

1.baby_web 题目提示 访问网站 自动跳转到1.php，尝试访问index.php之后会自动跳转到1.php F12抓包看下 发现flag flag{very_baby_web}

万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回 380

VC中sqlite的使用

在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示

XCTF_Web_001_baby_web

XCTF_Web_001_baby_web 天天写报告脑子都快锈了，做做题活动一下 题目 想想初始页面是哪个 解题 我寻思首页不就是index吗 直接输入index.php又跳回1.php，果断burp重发 flag flag{very_baby_web}

ssyykkk的博客 523

【XCTF高手进阶区】web1_baby_web writeup

web1_baby_web 原题链接 key:php重定向   题目描述：想想初始页面是哪个 ①进入环境后页面显示只有HELLO WORLD 抬头看URL地址栏里访问的是1.php 根据题目描述，由初始页面想到index.php 尝试访问index.php，然而却又跳转到1.php   ②思路碰壁，不妨先御剑扫描一下???? 发现只有一个1.php可以访问 ...

weixin_50464560的博客 439

14、XCTF baby_web

想想初始页面是哪个 一打开网站就看到这个 HELLO WORLD 想想题目的暗示，那不就是index.php吗？ 直接就上了，但是还是跳转到1.php， 上dirsearch，跑出了， 200 - 11B - /1.php 302 - 17B - /index.php -> 1.php 302 - 17B - /index.php/login/ -> 1.php 有趣呀，多出了6B，并且最后都会跳转到1.php。 访问/index.php。 去查一下数据包，F12，

山兔的博客 205

XCTF攻防世界 Web高手进阶区 第一部分 writeup

XCTF攻防世界 Web高手进阶区 第一部分 writeupbaby_webTraining-WWW-Robotsphp_rceWeb_php_includewarmupNewsCenter baby_web 难度系数：1.0 题目来源： 暂无 题目描述：想想初始页面是哪个 启动场景： http://111.198.29.45:45285/1.php 可以看到进入的页面是1.php，提示为初始...

Senimo 4017

XCTF WEB 高手进阶区 baby_web

这一题让我们想想初始页面是哪一个，第一时间就想到了index.php 于是直接访问，但是却直接跳转回来了1.php 这么说index.php肯定藏了东西，于是点开F12（谷歌浏览器），如下： 很明显，index.php的页面的头部隐藏了一个字段叫FLAG 附上flag: flag{very_baby_web} ...

qq_30076719的博客 349

XCTF Web 高手区001：baby_web

题目： WP： 打开网页发现只有一句话 无论怎样修改URL的后缀都会跳转至1.php 此时直接F12查看源码 在Network目录下查看原地址的头信息 在响应头信息下找到flag 也可以直接burpsuite抓包查看，不过在本题下显然浏览器自带的检查更方便 ...

立志成为最会敲代码的dancer，最会locking的程序猿 482

攻防世界XCTF：baby_web

根据提示，访问 index.php 发现很快又跳转回来了，F12打开调试器，看看数据包。 在index.php中发现

末初 · mochu7 1309

XCTF-高手进阶区：baby_web

注意题目的提示：初始页面，那么应该是index.php，但是输入index.php后又自动跳转到1.php，因为跳转，我们就使用F12或bp抓包查看index.php

1stPeak's Blog 588

Xctf--Web--Challenge--area Wp

Xctf--Web--Challenge--area Wp1.baby_web其实还有第二种方法2.warmup 1.baby_web > 题目描述：想想初始页面是哪个 思路： 先进入网页，看到url为http://111.200.241.244:59979/1.php 结合题目描述，初始页面应该是：index.php, 尝试修改url------>失败，又跳回到1.php 查看源码：没有发现什么，修改为index.php再次查看源码，在network中看到了 其实还有第二种方法 bp抓包，

Kanyun的博客 1238

2020.3.27 xctf（baby_web）①

观察题目内容，想想初始页面是哪个，再看看URL，尝试输入index.php试试看，发现直接跳转到1.php 那就用bp抓包拦截下来index.php页面，发送到repeater，go一下 ...

DSR446的博客 350
下一篇： xctf_Backup
点赞 0
评论 0
书签 书签 0
qieziwa（boy）
qieziwa（boy）
博客等级 码龄7年 5713粉丝 160原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值