buuctf-buyflag

最新推荐文章于 2024-11-25 22:57:33 发布
最新推荐文章于 2024-11-25 22:57:33 发布
阅读量698 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_62094846/article/details/121302833

翻了页面，看了源代码，都没什么信息

右上角有个MENU,点进去看看

Only Cuit's students can buy the FLAG

看到这句话可能就要伪造ip了

但还要回答密码，不知道什么意思，看看源代码

 

POST password=404a，抓包修改一下身份 

user有点特别，应该是在这里检验身份

 身份正确，但是要pay for flag

最低0.47元/天 解锁文章

200万优质内容无限畅学
m0_62094846
关注
buuctf web buyflag
qq_41696858的博客
09-11 387
打开场景，查看源码，发现a链接，pay.php打开目标页面查看源码，发现提示 <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be number</br>"; }elseif ($password == 404) { echo
buuctf-web-buyflag
qq_51775369的博客
10-24 3172
打开网页，然后发现menu中有个buyflag的连接，点进去 如果你想买这个flag ，你必须是来自CUIT的一名学生，还必须回答正确的密码。简单了解，我们查看源码，发现思路 isset()函数是用来检验变量是否被设置的。 is_numeric()函数检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。 对于$password == 404，在PHP中==是一种弱类型比较，即只取字符串中开头的整数部分进行比较。 POST方...
buuctf buyflag
weixin_44214568的博客
01-15 763
1.查看主页面的源代码没有什么特殊情况，点击主页面上的menu,有个pay flag，点击进入，查看源代码，有 看出来需要传参Money和password 2.贴出代码 if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be number</br>"; }elseif ($pa
BUUCTF-BuyFlag
z1moq的博客
09-13 748
启动靶场，发现提示，意为需要登录为其学生才能购买 直接抓包，发现有一个名为 user 的 cookie 既然0为未登录，改为1即可成为登录状态 登陆成功，但是提示需要输入密码 在源码中发现如下条件 ...
buuctf (buyflag)
ANYOUZHEN的博客
05-21 523
打开靶机后有个menu，点击里面的payflag看看 查看源代码看看 ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be number</br>"; }elseif ($password == 404) { ...
BUUCTF [极客大挑战 2019]BuyFlag
m0_63253040的博客
03-20 247
进入环境 页面右上角有个菜单，点击payflag，页面源代码里有一串php代码，这题是代码审计 意思让我们post两个变量money和password，并且提示 cuit指的是成都信息工程大学，这里开始抓包去post 这里发现cookie里有个user=0，可能是要改成1，先不管等等看看 没有发现回显，我们把user=0改成user=1试试 显然user=1就意味这我们是成都信息工程学院的学生，但是提示我们数字长度太长了，改用科学计数法 这里看wp还有第二种方法，..
BUUCTF-Web题解（持续更新中）
2301_80281749的博客
11-25 2640
查询字段1’ union select 1,2,group_concat(id,username,password) from l0ve1ysq1#，就得到了flag:flag{5366f7aa-8040-44fc-bd88-bd0cfc671f3d}cat /flag进行查看flag文件，于是得到flag：flag{d81837e0-b908-4a0a-bac0-23ff569befe1}1,于是就得到了flag：flag{fac64f95-3877-4f3e-9772-47bb8585b31a}
BUUCTF-WEB
ccfly1012的博客
11-02 4153
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
buuctf [极客大挑战 2019]BuyFlag
qq_52671379的博客
05-09 1737
buuctf [极客大挑战 2019]BuyFlag
[BUUCTF] 极客大挑战 BuyFlag
weixin_43919144的博客
04-21 1546
像往常一样拿到题目后寻找有用的信息，在pay.php中看到了我们此次的目标 有一个身份认证，还需要一个正确的密码。查看源码我们发现了一段代码： ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { ...
buuctf-[极客大挑战 2019]BuyFlag-个人理解
sunquan705的博客
11-11 3141
buuctf-[极客大挑战 2019]BuyFlag-个人理解-有错的还请师傅们指出
buuctf-[极客大挑战 2019]BuyFlag（小宇特详解）
小宇的web博客
01-21 2249
buuctf-[极客大挑战 2019]BuyFlag（小宇特详解） 这里打开之后是一个网站没有注入点，这里抓包看一下有哪些目录 这里会发现一个pay.php文件访问一下 这里说flag需要100000000money 查看一下源码 <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) {
BUUCTF-[极客大挑战 2019]BuyFlag
qq_43006864的博客
01-20 2774
打开题目。 好像没啥，右上角发现个菜单按钮，点开看看。 看到中间写了。flag需要100000000money。 然后attention这里写着，如果你需要FLAG，你必须是一名叫cuit的学生，你必须正确回答password。然后继续查看源码，发现了这一段代码。 让我们post money和password。然后password不能为数字，然后password必须等于404才返回正确，那这里我们可以通过弱类型来找过，就是404后面加上字母。 抓包看..
buuctf buyflag wp
m0_55185160的博客
08-08 457
打开网页 点击menu旁的三条线， 可以看到flag需要100000000来buy，我们查看源代码 发现这段，通过代码审计后我们知道 通过post方式传参需要传money和password 如果password为404就可以通过。 但是我们传参后发现没有反应，于是我们抓包后发现cookie为0 于是把cookie给为1，并再次传参 结果回显说我们的数字太长， 于是我想到了之前学的科学计数法1000000000=1e9于是再次传参于是得到flag。 ...
BUUCTF [极客大挑战 2019] BuyFlag
Senimo
10-14 496
BUUCTF [极客大挑战 2019] BuyFlag 启动靶机，打开环境： 首页是安全小组的简介，在右上角Menu选择PAYFLAG 进入后看到获取flag的条件： 查看网页源码得到提示： ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be numb
BUUCTF [极客大挑战 2019] BuyFlag1
m0_74167420的博客
06-12 584
strcmp比较的是字符串类型，如果强行传入其他类型参数，会出错，出错后返回值0，正是利用这点进行绕过。在这道题目中，传入money[]=1可以使得该函数报错，但返回结果为真，所以可以绕过。2、查看源码，发现解题线索，post传参方式，传入参数money和password的值正确即可解出flag。（1）在该题中需要修改Cookie: user=1 原因：user=1代表为可新用户。1、查看题目，在PAYFLAG目录中发现与flag有关。（2）bp进行POST传参时需要在两个位置进行修改。
buuctf-[极客大挑战 2019]BuyFlag
m0_66169375的博客
10-04 512
2.由源码提示可以知道，需要使用student身份访问，在请求头中添加cookie为user=1（正常访问时请求头中会生成cookie为user=0）这里挖了个坑，限制了我们传参的内容长度，这里有两种方法，一种是通过科学计数法传入参数，第二种是使用数组方式传参进行绕过。‌金额验证‌：需要支付100000000的金额，且需要通过POST方式提交。‌身份验证‌：用户必须是CUIT的学生，这通过检查Cookie中的user=1来实现。1.打开环境，使用burp进行抓包查看源码，在源码中发现pay.php。
BUUCTF刷题笔记 BuyFlag
m0_46576074的博客
05-12 734
[极客大挑战 2019]BuyFlag 进入页面 点击menu，进到payflag页面，查看源代码 发现 <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be number</br>"; }elseif ($password ==
BUUCTF-USB
最新发布
03-11
好的，我现在需要处理用户关于BUUCTF-USB题目的询问。首先，我得回忆一下这个题目的具体内容。BUUCTF是一个CTF（Capture The Flag）竞赛平台，里面的题目通常涉及各种安全领域的挑战，比如逆向工程、密码学、取证等...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值