ctf-wirteup-百度杯九月场-123

最新推荐文章于 2025-05-01 17:46:36 发布
原创 最新推荐文章于 2025-05-01 17:46:36 发布 · 379 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #writeup #百度杯

打开连接：
在这里插入图片描述
发现一处登录，查看源代码：
在这里插入图片描述
提示用户名密码相关信息，用户名都在user.php中
查看备份文件，能否获取到user的备份文件：经尝试文件为：user.php.bak
在这里插入图片描述
抓包进行爆破：
在这里插入图片描述
爆破成功：账号为lixiuyun 密码为：lixiuyun1990
在这里插入图片描述
登录成功：发现一个空页面
在这里插入图片描述
查看源代码：
在这里插入图片描述
本地创建html上传文件

最低0.47元/天 解锁文章
360 CTF Writeup
翎羽阁
05-30 5040
0x00            小记这次360全国安全大赛，抱着试试看的心，捧回了西北区第一。真是，以后还要加油啊，不然太菜了被虐就不好玩了。         0x01            比赛两天，第一天是CTF类似的夺旗赛。王总的逆向就不说了，主要把我酱油的一些题说说，总结共享一下思路。       1，网络协议 10       模拟iphone6访问网页。    
“百度杯”CTF比赛 九月场 123
drip_big的博客
04-15 499
“百度杯”CTF比赛 九月场 123 题目内容： 12341234，然后就解开了 这次题目内容真的就是一点用也没有 1 爆破 进去就是一个登入界面，看到啥也没想开始尝试注入，直到后来失败多次看了源码: 所以写ctf一进来就看源码真的是个好习惯 <!-- 用户信息都在user.php里 --> <!-- 用户默认默认密码为用户名+出生日期 例如:zhangwei19...
CTF writeup
08-10
CTF writeup masterCTF write ups from the vulnhub CTF team
CTF的write-up总结
m0_57836225的博客
08-22 1847
总之，CTF write-up 应该清晰地记录解题过程，分享关键技术和经验教训，以便自己和他人在以后的比赛中能够更好地应对类似的题目。- 分析可能存在的漏洞，如 SQL 注入、XSS、文件上传漏洞等，并阐述如何利用这些漏洞获取关键信息或权限提升。2. 介绍使用的工具和技术，如特定的漏洞扫描工具、加密破解工具、逆向工程工具等，并说明它们的作用和使用方法。1. 通过这道题目，对 SQL 注入和文件上传漏洞有了更深入的理解，同时也熟悉了相关的工具使用。
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
内容概要: CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息... 使用场景: ... 其他说明: ...
### CTF-All-In-One 超全学习文档资料
04-13
内容概要：本文档《ctf-all-in-one.pdf》是一份全面的CTF（夺旗赛）学习指南，涵盖了CTF的基础知识、各类题型、常用工具、高级技术和实战技巧。文档首先介绍了CTF的概念及其发展历史，解释了CTF比赛的形式和规则，...
ctf-all-in-one
01-30
ctf-all-in-one
精选资源
CTF-Tools-v1.3.7.zip
01-29
CTF常用工具集
“百度杯”CTF比赛 九月场------123
大方子
08-07 1852
==================================== 个人收获： 1.时常留意备份文件 2.文件读取漏洞 3.疑问最后一步的flag，如果加了.php双写无法绕过，只能是不加后缀的flaflagg才能绕过 ====================================   题目界面：   右键查看源码信息 出现   试了下密码为zhan...
实训周 CTF 竞赛 Writeup 总结
最新发布
2403_83938280的博客
05-01 1532
哆啦A梦生日 万能钥匙 挖呀挖呀 备份失误 猜丁壳 无权查看 落叶归根 新闻要素 然后是下午不用web环境的题 神秘的数据 忘记叫什么了，反正也是个路飞 加密文件 题目描述：贝斯贝斯：好多贝斯 藏起来了：这个文似乎藏了什么东西，解开看看吧 好几个现代密码 Easy_docx的附件.docx，总之就是机 床 生 产 计 划 控 制 卡 还有上午阶段二的writeup也写上吧
i春秋 “百度杯”CTF比赛 九月场 123
include_heqile的博客
09-15 1482
https://www.ichunqiu.com/battalion?t=1&amp;r=0 首先查看源代码，得到提示说用户信息在user.php中，但是我们访问user.php是得不到任何信息的，得不到任何线索，看writeup得到提示，关键词文件读取漏洞、备份文件 于是我就试着访问了user.php.bak，得到了用户名信息，然后根据login.php注释部分的提示，用户密码为用户名+出生...
“百度杯”CTF比赛 九月场123
whisper_ZH的博客
09-26 475
一、敏感文件泄露 刚进入题目提示进入user.php 并给了账户密码信息 登陆进入user.php发现什么都没，扫后台文件（没扫出来啥玩意）看wp发现是敏感文件泄露 输入user.php.bak下载文件 常见敏感文件后缀： .swp .bak .old 文件如下 配置burp 爆出来一个用户名和密码 登陆进去发现一串注释： 构造html把注释弄掉 开启你的上...
“百度杯”CTF比赛 九月场-web123题
weixin_46784800的博客
12-29 597
“百度杯”CTF比赛 九月场-web123题 知识储备 敏感信息泄露 敏感信息泄露，是指存在一些备份文件未经处理，而保存在网站目录上，可以进行访问，获得一些信息。 网站备份文件泄露常见后缀： .bak .html _index.html .swp .rar .txt .zip .7z .sql .tar.gz .tgz .tar 网站备份文件泄露扫描工具： Test404网站备份文件扫描器 v2.0(win) ihoneyBakFileScan(python) ​ ihoneyBakFile
信息安全实训第四天ctf Writeup
ybj100的博客
04-18 709
某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？将流量包用tcp追踪流，看到一个名叫flag.rar的压缩包，在wireshark中到处压缩包，用工具破解密码。公安机关近期截获到某网络犯罪团伙在线交流的数据包，但无法分析出具体的交流内容，聪明的你能帮公安机关找到线索吗？文件给了一个流量包，分析当中有文件被窃取，那个文件就是答案，追踪上传文件相关的痕迹（POST请求）找到flag。提示3：结果为flag{}题目要求：密码在哪里？
[CTF]WriteUp第1篇
poiiuytree233的博客
10-05 1060
[MRCTF2020]你传你🐎呢 [网鼎杯 2020 青龙组]AreUSerialz [CISCN2019 华北赛区 Day2 Web1]Hack World
ctf bugku wirteup 简单个人信息收集
热门推荐
成长之路
06-23 1万+
简单个人信息收集 一、下载压缩包1.zip。  本来想用爆破的，但是爆破了半个小时没跑出来密码，感觉可能不是爆破，就是试了一下是不是zip伪加密，发现果然是伪加密（不会破解zip伪加密的同学，推荐这篇博客http://blog.youkuaiyun.com/pdsu161530247/article/details/73612910，里面有讲解怎么破解zip伪加密）。 二、解开后，打开压缩包
BugkuCTF Crypto wirte up
酉酉的博客
07-18 1626
  1.滴答~滴 (1)思路:很简单,一眼看出是摩斯密码,直接用工具解码得到flag 解密工具:CTFCrakTools 2.聪明的小羊 (1)思路:提示当中看到栅栏就想起栅栏密码,2个栅栏解密,得到flag 解密地址:http://tool.bugku.com/jiemi/ 3.ok (1)思路:直接用Ook解密,得到flag 解密地址https://ww...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值