超菜鸟级ctf5

最新推荐文章于 2024-03-26 10:25:41 发布
最新推荐文章于 2024-03-26 10:25:41 发布
阅读量4.4k 收藏 9
点赞数 2
CC 4.0 BY-SA版权
分类专栏： CTF 文章标签： ctf 菜鸟级别
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_26406447/article/details/90321995
本文详细介绍了超菜鸟级CTF的多个挑战，包括XSS、SQL注入、源码查看、编码解码、逆向工程和隐写术等。通过实例解析，展示了如何解决这些问题，强调了配置文件和理解题意的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

超菜鸟级ctf5

前言

这次的题整体也比较简单，感觉密码题可能多了点

题目

  1. 门太低了
    1
    这道题前面也做过类似，考查xss，查看源码也能看到提示xss，这里script必须小写，大写还不行…没什么意思的题啊

  2. New Swan Stone Castle
    2
    这中sql注入已经做了很多了，sqlmap都是可以直接跑出来的

    这里手工注入的话要闭合括号和双引号。能用sqlmap直接不调参就跑出来，意义也不大啊

    可以参考超菜鸟级ctf4

  3. the Great Wall
    3
    这道题也是sqlmap直接跑出来，—level 3跑出来的，（2没试）

    手工的话也是要闭合双引号和括号，手工的话可以尝试万能密码

  4. 门加锁了

    这道题就是禁用了右键

4
f

最低0.47元/天 解锁文章

200万优质内容无限畅学
超菜鸟级ctf2
kid的博客
05-02 4140
超菜鸟级ctf2 前言 前不久参加了一个比较low的ctf选拔赛吧。但也算见识了下正式的ctf比赛是怎么样，题的难度和这些菜鸟级的题是不能比了，我感觉里面最简单的一道都比这里最难的一道难… 慢慢来吧… 这次来进行第二次的超菜鸟级ctf的继续练习 题目 躲猫猫 那道题也很懵逼的，第一次见到这种题，但打开html源码 是的你就看到flag了…很无语的一道题啊… 地下通道 这道题和上面很相...
超菜鸟级ctf
kid的博客
04-27 5177
超菜鸟级ctf 前言 大佬们为我这些菜鸟准备的ctf平台来练习（紧抱大佬的腿），特意为没打过ctf的我们准备了一些超级基础的题来开启我们的第一次ctf之旅… 一共只有6道题吧，一个半小时左右，真的是超简单，结果做的真的是… 下面凭我个人的感觉由简到难的回忆一遍吧 题目 抽屉没锁 这是一道文件上传题，也是我点开6道题后最先入手的 进到页面一看就很直接的会想文件上传漏洞，真的是第一次玩ctf，拿...
超菜鸟级ctf3
kid的博客
05-11 3325
超菜鸟级ctf3 前言 这次的菜鸟级ctf感觉难度有点大，大佬说有几道题是达到一些正式ctf级别了。 通过这些练习也主要来找自己的一些不足或者说来计划下一步的一些学习计划， 题目 embarrass 这是一道杂项题，给了一个pcapng文件，一开始也是没有任何头绪，Wireshark打开后也很懵… 还是从简单的方式来，用进文本编辑器打开，搜flag，结果直接搜出了flag… 后面看了下题解，...
超菜鸟级ctf4
kid的博客
05-12 5246
超菜鸟级ctf4 前言 这次的题是真的很菜鸟级了，我这样的菜鸟都差不多做出了一半 题目 Burg Hohenzollern & Trakai Castle 这是两道sql注入题，基本一摸一样。特别是我用sqlmap来做就完全没有感受到两道题的区别 可以看到上图都是提示添加id参数，在URL后添加?id=1后会发现进入不同的页面，然后我是直接拿sqlmap跑的啊，十分顺利直接能爆库 ...
Hack the LAMPSecurity: CTF 5 (CTF Challenge)
菜鸟耿耿
12-04 1887
Hack the LAMPSecurity: CTF 5 (CTF Challenge) 你好，朋友！今天，我们将面对另一个称为LAMPSecurity CTF5的CTF挑战，这是为实践提供的另一个boot2root挑战，其安全级别适用于初学者。因此，让我们尝试突破它。但请注意，您可以先从这里下载 https://www.vulnhub.com/entry/lampsecurity-ctf5,84/ 下载完之后就开始我们今天的挑战啦~~ 实战演练 环境说明 kali IP：192.168.35.128 主机
【学渗透靶机——CTF5】
jieli0901227的博客
05-14 379
（3）查看/etc/passwd, 及shadow ,发现pass好几个用户, shadow 无权限。通过搜索searchsploit ,存在远程代码执行，但是需要登录,我们目前没有账号密码。（1）查看当前账号有哪些超级权限，发现需要密码 ，尝试shannon 失败。使用账号密码登录后台成功,发现页面中可写，尝试写入反弹shell。通过互联网搜索，发信有个密码hash 信息泄露的路径。访问该路径，果然存在，账号admin 密码 hash。（2）查看计划任务，没有有效的信息。剩余没什么有用信息。
靶机精讲之CTF5
m0_63285023的博客
04-11 257
sudo -l看权限 cat /etc/passwd查看用户目录（提权过程）searchsploit nanocms 搜索漏洞。试着切换root用户，试着拿到更好的shell。-R递归 -i忽略大小写 报错的扔掉。破解字典 -k保留。linux端破解MD5。搜索nanocms漏洞。password密码。
CTF-5.SSH私钥泄露
woo233的博客
09-11 893
如何从外部进入最终root主机，取得flag。
vulnhub靶机练习ctf5
weixin_53665747的博客
06-06 175
靶机整体还是属于较容易，这里自己走了很多弯路，一个是文件包含，一个是不会使用linux自带的强大工具自动化信息收集，还有就是/没有想起路径信息。这三个点花费了我大部分时间。还有就是如何快速定位薄弱资产的能力，对于有已知cms或框架的地方就应该去主攻nday。后面还要多多学习linux系统使用。
Vulnhub-CTF5靶机实战
御七彩虹猫
05-16 1971
Vulnhub-CTF5靶机实战
ctf web5 练习_安全检查中...
weixin_39866867的博客
12-29 178
+((!+[]+(!![])+!![]+!![]+!![]+!![]+!![]+!![]+[])+(!+[]+(!![])+!![])+(!+[]+(!![])+!![]+!![]+!![]+!![]+!![]+!![])+(!+[]-(!![]))+(!+[]+(!![])+!![]+!![])+(+!![])+(!+[]+(!![])+!![]+!![]+!![]+!![])+(!+[]+(!...
红队打靶：LampSecurity:CTF5打靶思路详解（vulnhub）
Bossfrank的博客
06-20 1830
本文是vulnhub靶机LampSecurity:CTF5的打靶思路详解，涉及的知识点包括到关于NanoCMS凭据泄露漏洞利用、历史记录凭据搜索等。靶机不难，但在寻找cms后台登录和提权的过程需要经验。
CTF题目记录7
kkzzjx
05-24 1410
Questionnaire 叮您有一份调查问卷请查收~ https://forms.gle/Vmzt99LazrtXsRLM9 这题要翻墙= =所以我瞟一下源码好了 没见过的f12题 拼成flag null,null,null,null,[["1vV5T8FOS13NOQDji-xYIynLwsUMXcV8aatxUWP6ljvfz-w",null,[740,416,0] ] ] ] ,[603160739,"What is the name of the store?",null,0,[[53905431
红队笔记8-CTF5打靶流程-CMS漏洞-多用户信息泄露（vulnhub）
最新发布
qq_63442530的博客
03-26 1254
这次的靶场难度不高，但很需要经验，在提权过程中，把能有提权到尝试都去探索了一遍，发现都没有利用点，1.主机发现和端口扫描：端口扫描，发现存活了大量端口，其他很多端口不熟悉，依旧选择从80端口入手2.80端口：通过观察页面，发现是由NanoCMS搭建，存在后台登录窗口，根据想登录后台getshell的思路，寻找密码，最后在通过浏览器搜索到了NanoCMS的凭据泄露漏洞，成功登录后台。
文件包含漏洞_文件包含漏洞和部分的CTF题
weixin_39516865的博客
12-18 540
文件包含漏洞web6 在bp里面添加:X-Forwarded-For:127.0.0.1web11md5碰撞 上脚本: import hashlib def get_token(txt): m1 = hashlib.md5() m1.update(txt.encode("utf-8")) token = m1.hexdigest() return toke...
ctf5 vulnhub靶场
weixin_62621015的博客
03-03 197
ctf5 vulnhub靶场个人通关记录
训练题库>CTF题库>最近在论证一个问题，到底是先有鸡还是先有蛋 (Ijm,lo 3wsdr4 6tghu7)
qq_42777804的博客
08-13 555
Ijm,lo 3wsdr4 6tghu7 这道题与键盘有关！！！！ 中间空格分开 相当于刚好三个字母 Ijm,lo 3wsdr4 6tghu7 得到了三个字母 KEY 提交即可 ...
【干货1】CTF 各类资源大整合
热门推荐
Terminal Cloud
06-26 1万+
———————————————CTF—————-—————————————— ********************************国内篇******************************** 如何开始你的CTF比赛之旅 http://www.freebuf.com/articles/others-articles/36927.html http://blo
CTF
qq_52680097的博客
05-24 490
[ACTF2020 新生赛]Include1 打开网页，点击tips，跳转到了另一个地址，观察了下网址，有一个文件包含 /?file=php://filter/read=convert.base64-encode/resource=flag.php 用base64解码 1.格式 2.打开方式，也就是读（read）或写（write） 3.是过滤器。主要有四种：字符串过滤器，转换过滤器，压缩过滤器，加密过滤器。filter里可以用一或多个过滤器（中间用|隔开），这也为解题提供了多种方法，灵活运用过滤器
Java环境下F5隐写工具的使用及CTF misc题解
5. 综合应用：在竞赛过程中，参赛者还需要结合其他技术和知识，比如编程能力、对文件格式的了解、数字信号处理等，以解决较为复杂的misc题目。 ### 结语 F5隐写术作为信息安全和CTF竞赛中的一个有趣且实用的领域，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值