攻防世界WEB高手进阶第一题（因为只做了一题，嘿嘿）

最新推荐文章于 2024-04-07 00:30:44 发布
原创 最新推荐文章于 2024-04-07 00:30:44 发布 · 286 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web #php #http

攻防世界WEB高手进阶第一题（因为只做了一题，嘿嘿）

baby_web
题目描述：想想初始页面是哪个
题目场景：
http://220.249.52.133:44919
打开场景就发现只有一句hello world，查看源码也没有什么。
在这里插入图片描述然后再看看题目，发现提示说网页起始页面？嗯？查看地址栏，发现是http://220.249.52.133:44919/1.php，这个1.php怎么看着不太爽，将其换成index.php，得到的结果居然和1.php的页面一样，抓个包看看。

在这里插入图片描述
将header的1.php换为index.php得到flag：flag{very_baby_web}。

攻防世界-WEB进阶篇（一）
weixin_42271850的博客
02-09 1849
简述 这是自己的第二篇博客，在上次学习了WEB的新手篇后，这次轮到WEB进阶篇的学习了。同样写下这个博客的目的也是督促自己再重新做一遍这些题目，因为第一次做的时候参考了很多的writeup，所以也想借此机会看一下自己学习的成果如何。 一、Training-WWW-Robots 从题目就能看到提示，应该是和Robots.txt文件相关的。直接在URL后面输入/robots.txt。 可...
攻防世界 web高手进阶区 10分题 biscuiti-300
闵行小鱼塘
11-07 1470
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是biscuiti-300的writeup
攻防世界Web高级进阶第一题
Y4tacker的博客
07-21 9184
一点都不高级好吧！！！！ 首先进入的页面是这个 啥都没有F12也没发现什么，尝试修改URL后缀数字发现没用，突然想起题目描述，似乎懂了什么 确实很baby
攻防世界 web高手进阶区 1分题（baby_web、Training-WWW-Robots）
闵行小鱼塘
06-13 800
继续ctf的旅程，攻防世界web高手进阶区的1分题
“攻防世界 “ WEB新手第一题教程
HSboss的博客
12-24 333
WEB 新手第一题教程 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界面设计 ，将会带来全新的写作体验； 在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示； 增加了 图片拖拽 功能，你可以将本地的图片直接拖拽到编辑区域直接展示； 全新的 KaTeX数学公式 语法； 增加了支持甘特图的mermaid语法1 功能； 增加了 多屏幕编辑 Markdo
WEB安全——攻防世界web第一题
m0_51937621的博客
01-24 3664
1、题目 题目很简单，运行就能拿到shell。 2、首先下载附件，是一个文件，连后缀都没有，不是windows下的文件（白痴都知道）。果断拖入kali虚拟机（以后所有题目都是在虚拟机中做） 图 2 3、第一次做，实在没有思路。直接查看wirteup.大家是这样做的： 图 3（kali） 首先扫描（图1) 题目场景中给出的地址和端口：nc 111.200.241 53106 作用是连接到此地址！ 图4（在Ubuntu下） 然后用ls列出其下包含的文件。观察发现其中有flag 一项，猜测其中包含flag.用ca
攻防世界 web高手进阶区 10分题Confusion2
闵行小鱼塘
10-13 1346
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Confusion2的writeup
攻防世界 web高手进阶区 8分题 upload
闵行小鱼塘
08-28 686
继续ctf的旅程，开始攻防世界web高手进阶区的8分题，本文是upload的writeup
攻防世界web高手进阶之blgdel
花城的博客
09-19 583
攻防世界web高手进阶之blgdel 打开页面
攻防世界 web高手进阶区 5分题（cat、bug）
闵行小鱼塘
07-26 831
继续ctf的旅程，攻防世界web高手进阶区的2分题（cat、bug）
攻防世界—Web进阶篇1（1分2分题）
chuxuezheerer的博客
01-29 513
攻防世界 web进阶，1分2分题目
攻防世界pwn第一题
Greic的博客
11-26 2321
emmmmm，本人是一只刚刚学pwn的菜鸟(看写的题目也知道），这也算是自己第一次写pwn题吧，想保持一下，因此便有了此篇博客。话不多说，我们开始。 首先创建生成模拟环境，下载附件。 查看保护类型（什么都没有，233333） 习惯性拖进IDA看看，由于汇编才刚刚开始，所以还是按F5看C语言源代码算了。然后，果然，运行就能给flag 最后链接靶机？？？（不知道叫啥，就叫这个算了），然后就这样出来了，就是要稍微注意一下，链接的时候需要把55775前面的：去掉。 好啦，就这样写完了，...
攻防世界web新手题第一次归纳总结
Theseus_sky的博客
05-24 720
攻防世界web新手题第一次归纳总结 view_source 这里用到一个查看网页源代码的方式，F12查看器 查看网页源代码方式：1.F12，打开查看器 2.鼠标右键查看 robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 根据题目描述应该和robots协议有关，直接打开robots.txt 发现： User-agent: * Disallow: Disallow: f1ag_1s_h3re.php 所以根据提示打开f1ag_1s_h3
攻防世界——web新手练习01
Ferryman23333的博客
08-21 449
write up:直接在浏览器中输入IP和端口号，F12看源代码就行，也可以保存网页看源代码 难度：极易
XCTF攻防世界web进阶练习_ 1_NewsCenter
silence1_的博客
04-30 3298
XCTF攻防世界web进阶练习—NewsCenter 题目 题目是NewsCenter，没有提示信息。 打开题目，有一处搜索框，搜索新闻。考虑xss或sql注入，随便输入一个abc，没有任何搜索结果，页面也没有什么变化，考虑SQL注入。 随便输入123，用burp抓包，发现是post方式，因为sql注入技术太菜，直接用sqlmap爆破。 将http头保存为1.txt，试试用sqlmap爆数据库 ...
攻防世界-Web难度1题目详细完整writeup_function ping(){ $
2201_75604341的博客
04-07 991
else{die(“Emmm…再想想”);}else{$a的数值要大于6000000并且长度要小于3，我们可以使用指数的形式。7e6并且$b的md5值的后六位的值要等于8b184b，可以试试爆破。我用的python脚本爆破，出来是53724print(i)break接下来过滤下一段代码。
攻防世界第一二三题
qq_25044201的博客
12-18 302
这是第一题 确实运行就可以获得flag 第二题 下载文件然后放在虚拟机中，分析file 然后放ida 64位分析 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { __int64 result; // rax char v4; // [rsp+0h] [rbp-20h] unsigned int v5; // [rsp+8h] [rbp-18h] unsigned __int64 v6; // [rsp+18h..
XCTF攻防世界web新手练习_ 1_robots
silence1_的博客
04-27 1174
XCTF攻防世界web新手练习 题目 题目为robots，首先题目描述为 进入题目后空白一片，F12查看源码 flag is not here 想起题目与robots相关，试试查看robots.txt 得到flag在f1ag_1s_h3re.php这个文件里，便前往它。 得到flag！ 关于robots.txt 以下是维基百科内容： robots.txt（统一小写）是一种存放于网站根目...
攻防世界逆向第一题
nzw1134864657的博客
07-23 826
先用IDA打开re1 查看main函数 代码
[第一章 web入门]afr_1 1 《从0到1：CTFer成长之路》
最新发布
06-21
- **《Web安全攻防：渗透测试实战指南》**：结合实际案例讲解Web安全漏洞的利用和防御。 #### 2. CTF基础与入门 CTF竞赛是检验Web安全技能的有效方式。以下是几个关键的学习方向[^3]： - **SQL注入**：掌握手工注入...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值