BugkuCTF-WEB-管理员系统

最新推荐文章于 2025-04-09 17:29:29 发布
最新推荐文章于 2025-04-09 17:29:29 发布
阅读量2.3k 收藏 1
点赞数 1
分类专栏： BugkuCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_34449006/article/details/84122530
版权

 

 


 

  • 打开题目随便输入了一下，发现IP禁止访问了，所以打算F12看看有啥猫腻 - -

 

这么长的滚动条，肯定有猫腻拖下去瞅瞅有啥提示点，发现一处提示的地方，得到一串base64加密

解密得到test123,尝试一下user：admin，pass：text123，结果还是不行，仍然提示 “IP禁止访问，请联系本地管理员登陆，IP已被记录.”

 

 

  •     遂想能不能伪装成本地管理员进行登陆，在这里进行伪装本地登录

 

最低0.47元/天 解锁文章
admin后台系统管理(三)
陈十一yi
05-12 981
使用xadmin替换admin，使后台系统功能更为完善 创建应用 使用python .\manage.py startapp user创建user应用;应用名称可自取 在项目的setting.py中添加创建的应用 安装相关依赖包 使用pip install安装以下依赖包： future==0.15.2 httplib2==0.9.2 django-reversion==2.0.0 django-formtools==1.0 django-crispy-forms==1.6.0 django-import-
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2166
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
BugKuCTF WEB 管理员系统
无限迭代中......
07-08 1338
http://123.206.31.85:1003/ 题解： 工具： Burp Suite 开发者工具 尝试 版本一 开发者工具 base64编码 dGVzdDEyMw== base64解码 test123 可能是密码 抓包 send to Intrduer start attack send to Repeater...
CTF--管理员系统
最新发布
2401_83809941的博客
04-09 254
得到：flag{fdeb08c7e85d2590bbb5e60fcd34ae69}Username：admin（大多数管理员账号都为admin）这个暂时不用管，对Burp Suite没什么影响。
bugku 管理员系统与 X-Forwarded-For
孤的博客
09-12 2975
管理员系统60   http://123.206.31.85:1003/ 答案： The flag is: 85ff2ee4171396724bae20c0bd851f6b 查看网页源代码 在网页源代码中除最后一行注释代码外，没有什么其它值得特别注意的代码 dGVzdDEyMw== 很明显是Base64编码格式，解码： test123 登录 根据返回提示可以看出 肯定...
【BugkuCTF】Web--管理员系统
VZZmieshenquan的博客
02-08 1867
Description: http://123.206.31.85:1003/ flag格式flag{} Solution: 查看源代码，发现一段Base64，解码得test123因为是管理员登录，Username考虑是admin，密码使用解码出来的test123 结果出现IP禁止访问本地管理员……说不定是伪造IP头，在Headers里添加一对键值对 X-Forwarded-For: 12...
bugku 管理员系统 后台代码_【CTF web入门第三篇】我在bugku 的web入门
weixin_39615991的博客
11-20 513
我在bugku 的web入门今日入门13题bugku-ctf 第一题：web2复制链接，打开http://123.206.87.240:8002/web2/打开后是一个动图，看的我眩晕对于一个小白来说，看到这个图真的是一脸懵。。。。。。然后想到我前天分享的，ctf web常见解题思路：直接查看页面源代码，既可以找到flag。...
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4335
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
BugKuCTF WEB
让我再浪一会 的博客
11-24 994
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6939
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugkuCTF_管理员系统
qq_46635165的博客
09-21 870
打开解题网址，一个账户密码登录界面，并尝试管理员身份登录，出现一行提示： 一开始以为是SQL注入题，经过尝试后确定不是，然后又回到题目看提示，提示是本地管理员登录，本地两个字，想到一种叫做 本地 IP 伪造的说法，然后网上查了一下，专业术语叫做 XFF 头伪造：具体详请请看转载博客：点这里 具体做法： 1，首先使用抓包工具，把页面的数据包抓取： 然后在请求头部 Headers 添加 X-Forwarded-For:127.0.0.1 : go一下，出现凭证无效提示： 仔细一想，此时缺的是一个管理员的密
云演CTF: 008.后台管理系统
wanguixiu的博客
06-10 1248
云演CTF: 008.后台管理系统 作者: admin 时间: 2021-05-31 分类: 云演CTF 右下角点击注册了个test用户，提示管理员才能拿到flag，再注册admin用户，返回用户已存在，尝试注册"admin "，注册成功拿到flag，想想不应该这么简单，百度"基于约束的sql注入"，sql中字段有固定的长度，超出的部分就丢弃...
CTF 实验吧 天网管理系统
The Road Of Sec
10-18 4513
1. 点击登入系统，并没有反应 2.直接F12 查看源码 3.发现异常 有一段代码：    要求用户名传入一个字符串，经过md5加密后要等于0。    md5加密自行百度就可得知 4.插播一段有关于 PHP弱类型的相关知识   在php中 == :　 比较运算符号  不会检查条件式的表达式的类型 ===:  恒等计算符 , 同时检查表达式的值与类型。（会检查表达式类型，如bo
skadmin管理系统
Sinkiang的博客
06-11 954
sk-admin权限管理系统 项目基于 Spring Boot 2.1.0 、 Spring boot Jpa、 Spring Security、redis、Vue的前后端分离的权限管理系统，项目采用分模块开发方式， 权限控制采用 RBAC（Role-Based Access Control，基于角色的访问控制），支持数据字典、数据权限管理、前端菜单支持动态路由 项目源码 后端源码 前端...
9. Django Admin后台系统
清风
05-06 2716
9.1 走进Admin 9.2 源码分析ModelAdmin 9.3 Admin首页设置 9.4 Admin的二次开发 9.4.1 函数get_readonly_fields() 9.4.2 设置字段样式 9.4.3 函数get_queryset() 9.4.4 函数formfield_for_foreign
CTF之web(一)
weixin_44889655的博客
04-11 1232
web-bugku头等舱网站被黑管理员系统 头等舱 题目来源：https://ctf.bugku.com/challenges 地址：http://123.206.87.240:9009/hd.php 打开页面是这样的： 看到题目，先架起我的三板斧 先查看一下页面源代码，没发现有用的东西。 -拿出大杀器burp 抓包看看： 没发现什么有用的信息，但看到题目突然想到（原谅我反应慢)，此题...
青少年CTF-Web-帝国CMS1-3通关记录
zxsctf的博客
12-08 1862
本次进通过平台内题目进行，非真实环境。 首先下发题目链接我们首先先找后台看看后台地址为随后，经过dirsearch进行扫描，得到了一个www.zip 访问扫描到的www.zip，得到网站源码使用D盾扫描，得到eval后门。蚁剑链接得到根目录的Flag这道题目和CMS01差不多，但是好像又有天差地别管理员发现你入侵了他的服务器，管理员修改了密码并删除了后门那么我们优先尝试管理员是不是给了一个弱口令经过弱口令爆破登陆成功密码为123456789这道题目考察了一个帝国CMS的漏洞利用，我们先看看帝国CMS03有什
WEB 需要管理员
m0_57954651的博客
05-12 430
做题之前先看一下有没有可用的提示 似乎隐藏了 点开链接 404页面 欧 不太友好 自此 我们先思考一下 题目标题为 需要管理员 点开链接或许是因为我们没有权限 出现了404 那 思路来了 这题的目的是不是想要我们拿到根目录里存在登录的权限 拿到username passwd 就是flag 或是再登录拿到flag 用御剑扫一下 刚开始 它就第一个跑出来 点开 里面存在一个php 的文件 顿时来了兴趣 访问 方向没错 别高兴太早 还没结束 By bugkuctf if (...
Bugku CTF WEB解题技巧分享与讨论
- SQL注入：通过在SQL查询中插入恶意SQL代码，破坏原有的SQL逻辑，达到非法读取数据库信息、篡改数据库数据、获取数据库管理员权限等目的。 - XSS跨站脚本攻击：在网页中注入恶意的JavaScript脚本，当其他用户浏览这...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值