攻防世界-web writeup（xctf）

最新推荐文章于 2025-07-05 10:00:00 发布

原创最新推荐文章于 2025-07-05 10:00:00 发布 · 2.8k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#web #ctf #xctf #基础题

ctf_web 专栏收录该内容

3 篇文章

订阅专栏

本文围绕CTF基础题展开，介绍了多种题型的解题方法。包括查看网页源码、利用GET和POST请求、分析robots协议、处理备份文件、操作cookie、修改前端代码、转换十六进制字符、伪造请求头、连接webshell、执行命令、利用PHP变量特性以及暴力破解等，还给出了各题对应的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 view source

flag放在源码之中，但是网页的脚本限制了鼠标作用，无法点击和选中，直接F12或者浏览器快捷键查看网页源码即可得到flag
在这里插入图片描述

flag：cyberpeace{e07dcafaeeb31df23b4d661dd4da56f9}

0x02 get_post

GET和POST是http协议的两种主要请求方式

GET请求直接把参数包含在url中

在这里插入图片描述

POST请求在网页没有输入的情况下，利用工具提交，如hackerbar

在这里插入图片描述

flag：cyberpeace{c4e43c9c9d0f729358dd9417219a9da0}

0x03 robots

robots协议会在网站主目录产生一个robots.txt文件，打开文件，看到flag所在位置，访问flag_is_h3re.php获取flag
在这里插入图片描述

flag：cyberpeace{1b59446bc8e566382e01b0c209b899bd}

0x04 backup

备份文件分三种
1.编辑器自动备份
2.版本控制系统备份
3.开发者主动备份
知道了主页的备份文件index.php.bak，访问得到文件，删除bak后缀再用浏览器打开php文件得到flag

flag: cyberpeace{4376485b1a095581d7fb57b8ab3bb924}

0x05 cookie

使用浏览器控制台找到cookie，按照其中信息访问cookie.php，得到flag
在这里插入图片描述

flag: cyberpeace{0816ff94f7edddb54f92f5c9d826a1a0}

0x06 disabled_button

修改前端代码，将按钮的disable属性去掉就可以点击了
在这里插入图片描述

flag: cyberpeace{de3c3c35166596311b23137ae6f3d33a}

0x07 simple_js

查看网页源代码
在这里插入图片描述
将fromCharCode中的16进制转为ascii字符， $55, 56, 54, 79, 115, 69, 114, 116, 107, 49, 50$ ，但是输入之后还是不对，再细看源码，发现循环没有用到tab，也就是说没有用到输入的数据，将源码copy下，把其中的tab2改成tab，得到flag。

<html>
<head>
    <title>JS</title>
    <script type="text/javascript">
    function dechiffre(pass_enc){
        var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65";
        var tab  = pass_enc.split(',');
                var tab2 = pass.split(',');var i,j,k,l=0,m,n,o,p = "";i = 0;j = tab.length;
                        k = j + (l) + (n=0);
                        n = tab2.length;
                        for(i = (o=0); i < (k = j = n); i++ ){
                        	o = tab[i-l];
                        	//tab2改为tab
                        	p += String.fromCharCode((o = tab[i]));
                            if(i == 5)break;
                            }
                        for(i = (o=0); i < (k = j = n); i++ ){
                        o = tab[i-l];
                                if(i > 5 && i < k-1)
                                		//tab2改为tab
                                        p += String.fromCharCode((o = tab[i]));
                        }
        p += String.fromCharCode(tab2[17]);
        pass = p;return pass;
    }
    //直接弹出答案
    var s = "\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30";

    //h = window.prompt('Enter password');
    alert( dechiffre(s) );
</script>
</head>

</html>

或者直接写脚本将字符串中的十六进制转为字符

flag：cyberpeace{786OsErtk12}

0x08 xff_referer

打开网页后第一个要求是IP地址必须为123.123.123.123，根据http协议，其头字段的X-Forwarded-For字段是用来判别最原始的来源ip，即用burpsuit抓取http请求包，在头字段添加X-Forwarded-For字段就可以伪造来源ip
在这里插入图片描述
提交之后反回一个页面，要求必须来自https//:www.google.com。
http请求头中Referer字段便是用来告诉服务器该网页是从哪个页面链接过来，即需要在请求头中再加入一个Referer字段

提交得到flag