ctf-wirteup-百度杯九月场-123

最新推荐文章于 2025-05-01 17:46:36 发布
原创 最新推荐文章于 2025-05-01 17:46:36 发布 · 379 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #writeup #百度杯

打开连接：
在这里插入图片描述
发现一处登录，查看源代码：
在这里插入图片描述
提示用户名密码相关信息，用户名都在user.php中
查看备份文件，能否获取到user的备份文件：经尝试文件为：user.php.bak
在这里插入图片描述
抓包进行爆破：
在这里插入图片描述
爆破成功：账号为lixiuyun 密码为：lixiuyun1990
在这里插入图片描述
登录成功：发现一个空页面
在这里插入图片描述
查看源代码：
在这里插入图片描述
本地创建html上传文件

最低0.47元/天 解锁文章
360 CTF Writeup
翎羽阁
05-30 5040
0x00            小记这次360全国安全大赛，抱着试试看的心，捧回了西北区第一。真是，以后还要加油啊，不然太菜了被虐就不好玩了。         0x01            比赛两天，第一天是CTF类似的夺旗赛。王总的逆向就不说了，主要把我酱油的一些题说说，总结共享一下思路。       1，网络协议 10       模拟iphone6访问网页。    
“百度杯”CTF比赛 九月场 123
drip_big的博客
04-15 499
“百度杯”CTF比赛 九月场 123 题目内容： 12341234，然后就解开了 这次题目内容真的就是一点用也没有 1 爆破 进去就是一个登入界面，看到啥也没想开始尝试注入，直到后来失败多次看了源码: 所以写ctf一进来就看源码真的是个好习惯 <!-- 用户信息都在user.php里 --> <!-- 用户默认默认密码为用户名+出生日期 例如:zhangwei19...
CTF writeup
08-10
CTF writeup masterCTF write ups from the vulnhub CTF team
CTF的write-up总结
m0_57836225的博客
08-22 1844
总之，CTF write-up 应该清晰地记录解题过程，分享关键技术和经验教训，以便自己和他人在以后的比赛中能够更好地应对类似的题目。- 分析可能存在的漏洞，如 SQL 注入、XSS、文件上传漏洞等，并阐述如何利用这些漏洞获取关键信息或权限提升。2. 介绍使用的工具和技术，如特定的漏洞扫描工具、加密破解工具、逆向工程工具等，并说明它们的作用和使用方法。1. 通过这道题目，对 SQL 注入和文件上传漏洞有了更深入的理解，同时也熟悉了相关的工具使用。
“百度杯”CTF比赛 九月场------123
大方子
08-07 1852
==================================== 个人收获： 1.时常留意备份文件 2.文件读取漏洞 3.疑问最后一步的flag，如果加了.php双写无法绕过，只能是不加后缀的flaflagg才能绕过 ====================================   题目界面：   右键查看源码信息 出现   试了下密码为zhan...
实训周 CTF 竞赛 Writeup 总结
最新发布
2403_83938280的博客
05-01 1531
哆啦A梦生日 万能钥匙 挖呀挖呀 备份失误 猜丁壳 无权查看 落叶归根 新闻要素 然后是下午不用web环境的题 神秘的数据 忘记叫什么了，反正也是个路飞 加密文件 题目描述：贝斯贝斯：好多贝斯 藏起来了：这个文似乎藏了什么东西，解开看看吧 好几个现代密码 Easy_docx的附件.docx，总之就是机 床 生 产 计 划 控 制 卡 还有上午阶段二的writeup也写上吧
i春秋 “百度杯”CTF比赛 九月场 123
include_heqile的博客
09-15 1481
https://www.ichunqiu.com/battalion?t=1&amp;r=0 首先查看源代码，得到提示说用户信息在user.php中，但是我们访问user.php是得不到任何信息的，得不到任何线索，看writeup得到提示，关键词文件读取漏洞、备份文件 于是我就试着访问了user.php.bak，得到了用户名信息，然后根据login.php注释部分的提示，用户密码为用户名+出生...
“百度杯”CTF比赛 九月场123
whisper_ZH的博客
09-26 475
一、敏感文件泄露 刚进入题目提示进入user.php 并给了账户密码信息 登陆进入user.php发现什么都没，扫后台文件（没扫出来啥玩意）看wp发现是敏感文件泄露 输入user.php.bak下载文件 常见敏感文件后缀： .swp .bak .old 文件如下 配置burp 爆出来一个用户名和密码 登陆进去发现一串注释： 构造html把注释弄掉 开启你的上...
“百度杯”CTF比赛 九月场-web123题
weixin_46784800的博客
12-29 596
“百度杯”CTF比赛 九月场-web123题 知识储备 敏感信息泄露 敏感信息泄露，是指存在一些备份文件未经处理，而保存在网站目录上，可以进行访问，获得一些信息。 网站备份文件泄露常见后缀： .bak .html _index.html .swp .rar .txt .zip .7z .sql .tar.gz .tgz .tar 网站备份文件泄露扫描工具： Test404网站备份文件扫描器 v2.0(win) ihoneyBakFileScan(python) ​ ihoneyBakFile
信息安全实训第四天ctf Writeup
ybj100的博客
04-18 708
某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？将流量包用tcp追踪流，看到一个名叫flag.rar的压缩包，在wireshark中到处压缩包，用工具破解密码。公安机关近期截获到某网络犯罪团伙在线交流的数据包，但无法分析出具体的交流内容，聪明的你能帮公安机关找到线索吗？文件给了一个流量包，分析当中有文件被窃取，那个文件就是答案，追踪上传文件相关的痕迹（POST请求）找到flag。提示3：结果为flag{}题目要求：密码在哪里？
[CTF]WriteUp第1篇
poiiuytree233的博客
10-05 1060
[MRCTF2020]你传你🐎呢 [网鼎杯 2020 青龙组]AreUSerialz [CISCN2019 华北赛区 Day2 Web1]Hack World
ctf bugku wirteup 简单个人信息收集
成长之路
06-23 1万+
简单个人信息收集 一、下载压缩包1.zip。  本来想用爆破的，但是爆破了半个小时没跑出来密码，感觉可能不是爆破，就是试了一下是不是zip伪加密，发现果然是伪加密（不会破解zip伪加密的同学，推荐这篇博客http://blog.youkuaiyun.com/pdsu161530247/article/details/73612910，里面有讲解怎么破解zip伪加密）。 二、解开后，打开压缩包
BugkuCTF Crypto wirte up
酉酉的博客
07-18 1626
  1.滴答~滴 (1)思路:很简单,一眼看出是摩斯密码,直接用工具解码得到flag 解密工具:CTFCrakTools 2.聪明的小羊 (1)思路:提示当中看到栅栏就想起栅栏密码,2个栅栏解密,得到flag 解密地址:http://tool.bugku.com/jiemi/ 3.ok (1)思路:直接用Ook解密,得到flag 解密地址https://ww...
CTF writeup:实验吧，天下武功唯快不破
samohyes的博客
07-18 5881
小白也来写个writeup吧~ 由于懂点python，所以就用requests库啦~先前用这个写过爬虫，但是却没研究过什么form形式发送请求啦，所以在这里看了下相关内容：http://blog.youkuaiyun.com/junli_chen/article/details/53670887 接下来我就蠢蠢地把收到的哪个header直接送到参数里面进行Post请求了！没错，我不知道那个是bas
巅峰极客第一场CTF部分writeup
郁离歌丶的博客
07-22 6314
额，上午驾校学车，中午打了会儿安恒的月赛，就来看巅峰极客的题了。时间关系实力原因没做几个emmmm太菜了wa MISC-warmup-100pt 拿到一个bmp文件，套路走一波，右键查看属性emmm啥都没有。 丢到winhex里面也没有什么明显的提示或者信息。 放大招：stegsolve。放在各个颜色通道里面过一遍。 可以明显的看到每个颜色通道的最低位有异常数据。 将数据提取出来 ...
CTF writeup 1_网络安全实验室
热门推荐
Troy
10-26 32万+
基础关1.key在哪里？ 过关地址打开网址 “key就在这里中，你能找到他吗？ ” 看看源代码有没有线索~果然<html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> </head> <body> key就在这里中，你能找到他吗？
CTF-练习平台部分writeup
hijack89的博客
04-03 4万+
CTF-练习平台writeupCTF-练习平台MISC滴答~滴看标题基本就知道是摩尔斯密码“.”、”-“，直接在线摩尔斯解密 聪明的小羊小羊。。。老套路 翻栅栏，栅栏密码。。。比较简单，直接看出来是两栏加密 KEY{sad23jjdsa2}这是一张单纯的图片？？看题目估计是道隐写术的题，先保存图片的说； 30分的题，估计不会太难，直接文本编辑器打开；文本末尾发现了一行转义序列： 看来这
Argon主题CTF-Misc应用资源包
“argon-theme-master(CTF-Misc应用资源).zip”这一文件名称所包含的信息表明，该压缩包是一个与网络安全竞赛中“Misc”（杂项）类别相关的资源集合，特别聚焦于名为“argon-theme”的项目。从标题来看，“argon-...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值