攻防世界--web--高手区

最新推荐文章于 2021-09-26 17:47:36 发布
最新推荐文章于 2021-09-26 17:47:36 发布
阅读量284 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41509200/article/details/103636799
版权
博客内容提及得到flag，虽信息简短，但核心围绕获取flag这一关键行为。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

显示HELLO WORLD
发现flag
Django
输入127.0.0.1
url编码
%80报错
加前缀
搜索database
找到flag
发现漏洞界面
注册账号
ikun登录
爆数据库
爆数据库
爆表
爆字段
爆用户名
注册c3tlwDmIn23
得到flag
题目主界面
中国蚁剑配置
发现flag.txt
得到flag
dirsearch扫描
base64加密后的源码
pattern的\e参数
发现可疑文件

XFF伪造
发现flag.php
得到flag
云平台报表中心
爆出id=2333
得到flag
扫描发现是git泄露
GitHack下载源码
提交几次使钱为5000000
得到flag
爆数据库
爆表
爆字段
得到flag
dirsearch跑出来是git泄露
strpos函数
assert

得到flag
题目主界面
发现提示
得到flag
得到flag
找到站点bug
点击Reset抓包
成功修改admin密码
进行XFF伪造
发现提示
文件上传
修改上传文件格式
得到flag得到flag
回显上传文件
回显上传文件
回显上传文件
回显上传文件
回显上传文件
修改filename的内容进行注入
点击Go
爆数据库
爆表
爆字段
得到flag

iReverse
关注
攻防世界web
kid的博客
05-23 2万+
攻防世界web 前言 准备ctf比赛，这里把攻防世界分值低于5分的基本刷了一遍（分值再高刷不动了…） 练习 view_source 没难度知识禁用了右键点击，ctrl+u查看源码拿到flag get_post 这题没什么好说的，按着提示来就能拿flag 但我发现下面的hackbar不能用后用burp来进行post传参不返回flag…迷了我很久… 结果我下了左边那个hackbar后重来一...
攻防世界-web高手进阶区
zji
04-25 6991
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
攻防世界web（高手区） wp
vegetable223的博客
11-28 336
baby_web 观察题目“baby_web”，感觉有什么深意，不管了，先打开环境 出现下面这个页面： 就一句“hello world”？，再一看网址，显示的URL是1.php。 再结合题目，豁然开朗，一般网站的初始页面都是index.php。在url中输入index.php，但是网页又自动跳转到1.php。 这时候想到利用burp抓包，如下图： 打开index.php这个 查看返回（Response） 发现flag静静的躺在这里。 Training-WWW-Robots 首先打开环境，看到一段英文
攻防世界：Web高手进阶区
xuhc25的博客
05-07 539
攻防世界：Web高手进阶区 文章目录1、aNNaNNaNNaN-Batman 1、aNNaNNaNNaN-Batman 题目： 下载下来得到附件，解压。 用txt打开 发现是一个JavaScript脚本。 看着有些乱码，试看看弹窗内容，把末尾的eval改成alert，然后后缀改为html。 双击浏览器打开，就能看到弹出内容。 这回看到是正经的代码了，整理得到如下代码。 function $(){ var e=document.getElementByld("c").value; if(e.
攻防世界-Web高手进阶区-FlatScience
feng的博客
09-13 744
前言 我只能说，神仙题。最神仙的就是最后的那个脚本，其他的真的还好。自己现在还没学python，还暂时看不懂那个脚本，只能直接利用了。正确12月之前把Linux学好后开始学python，然后回过头来把这个脚本自己写一遍。 WP 打开后发现是发现有点类似一个藏了很多论文的平台，分别把下方的链接都打开看看，结果并没有什么用。于是dirsearch扫一下目录，发现了类似登录和管理员的页面： 我分别进去看看，发现都需要进行登录。在f12查看源码的时候，我在login.php里面发现了：<!-- TODO:
攻防世界web高手进阶区（一）
weixin_44866139的博客
03-13 2021
Training-WWW-Robots baby_web 因为提示了初始页面是哪个，所以查看111.198.29.45:39340/index.php 直接给跳转到了http://111.198.29.45:39340/1.php 抓包试试 发现了flag 标题 ...
攻防世界 web高手进阶区 10分题 biscuiti-300
闵行小鱼塘
11-07 1240
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是biscuiti-300的writeup
攻防世界-- web高手进阶区-- writeup汇总
yisosooo的博客
09-22 6387
随做随记，争取记录详细思路，以供后续反思。 第一题-- cat 按照提示输入loli.club，没有任何回显。输入baidu.com也没有任何回显。再次尝试输入127.0.0.1，出现： 可知，submit其实是ping命令，而且好像只对ip地址起作用。尝试运行系统命令： 失败。输入127.0.0.1 | ls 同样失败。但是发现URL编码可以传入。当输入到%80时，出现报错信息，...
攻防世界 web高手进阶区 8分题 ics-02
闵行小鱼塘
10-04 674
继续ctf的旅程，开始攻防世界web高手进阶区的8分题，本文是ics-02的writeup
[攻防世界]-WEB高手进阶区-love_math
爱国小白帽
10-03 1892
题目 就这么点人答，可能是因为太简单了大佬都不稀做吧 这个奇怪的题打开以后是这样的 它可以做减乘除，唯独不能做加法 解题过程 我的解题方法简单粗暴,直接访问flag.php文件完活 当然这可能是他们的一个bug，真正的大佬谁会这样解呢，这题主要考的是如何构造payload执行命令 [官方步骤] 可以看到题目限制了参数的长度要小于80，且不能包含空格、制表符、换行、单双引号、反引号、[]。并且输入的字符串需要为$whitelist中的函数。 最终会执行 eval('echo '.$content.'
攻防世界Web高手区总结
qq_53755216的博客
03-01 226
1.baby_web 试了一下 无论输入什么都会跳转到 /i.php 所以应该是redirect了 抓包 之前在做ctfhub时也有一题重定向 于是用bp再抓一下 发现flag （其实直接用浏览器抓也有 ， 眼瞎没看见。。。。。。。。。。 2.Training-WWW-Robots 可以看到 题目想让我们学习一下Robots exclusion standard 那我们就学呗 但我们好像得翻墙 所以 直接解题算了 随便访问一下robot.txt (好像做过一道robots题 翻译一下
[CTF]攻防世界web高手进阶区Writeup(更新ing)
糖小喵
04-29 500
baby_web 解题方法： F12→Networks→刷新抓包→完成
攻防世界web高手进阶区write up（1-12）
zonei123的博客
06-10 880
文章在公众号 攻防世界web高手进阶区write up（1-12）
攻防世界高手区（一）
qq_52126646的博客
09-26 301
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
XCTF Web 高手区001：baby_web
立志成为最会敲代码的dancer，最会locking的程序猿
04-02 404
题目： WP： 打开网页发现只有一句话 无论怎样修改URL的后缀都会跳转至1.php 此时直接F12查看源码 在Network目录下查看原地址的头信息 在响应头信息下找到flag 也可以直接burpsuite抓包查看，不过在本题下显然浏览器自带的检查更方便 ...
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 2万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
XCTF MISC 高手区 Banmabanma
duwanglai的博客
01-06 366
Banmabanma 附件是一张png图片 很明显这是让我们扫条形码 尝试了很多网站都扫描失败了，最后终于找到一个能用的https://online-barcode-reader.inliteresearch.com/ flag{TENSHINE}
XCTF web高手进阶区_1-6
H4ppyD0g的博客
08-08 1107
1 ics-06 去报表中心，发现url后面跟的参数是?id=1，说明id是一个整数型，然后bp抓包，进行爆破id，2333成功。 ———————————— 2 NewsCenter 1' union select 1,2,3 #判断存在sql注入漏洞 (知识点：'是为了闭合前面的单引号，接着让它执行我们自己写的语句，#注释掉后面的后台语句) 1' union select 1,2,databas...
攻防世界--WEB高手进阶区（持续更新）
qq_43081170的博客
03-20 1514
baby_web
攻防世界-baby_web详解
最新发布
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值