i春秋 WEB 123

最新推荐文章于 2022-02-22 22:53:10 发布
原创 最新推荐文章于 2022-02-22 22:53:10 发布 · 1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

i春秋 WEB 123

一天一道CTF题目，能多不能少

打开网页一个登录框，按照惯例查看网页源代码，有所发现：
在这里插入图片描述
查看user.php，发现存在但是什么都没有，检查是否存在备份文件~
发现存在：
在这里插入图片描述
下载打开，bp抓包，当做字典进行爆破：
先构造：
在这里插入图片描述
最后加入字典进行爆破，年份不对可以一直加，或者减，，，，，总之，暴力就对了
最后得到用户名和密码：
zhangyuzhen
zhangyuzhen1995
在这里插入图片描述
登陆进去，，，查看源码得到：
在这里插入图片描述看来是上传的问题，这里虽然注释了，但是我们可以把它开启：
在这里插入图片描述
构造一句话木马

最低0.47元/天 解锁文章

200万优质内容无限畅学
i春秋web-123(bak备份泄露)
Sea_Sand息禅
05-21 813
进站是一个登陆界面： 查看源码： 访问了一下user.php，然而页面是空的，试试有没有备份文件，果然是bak备份泄露，下载之后拿到了许多的用户名，但是密码中的日期并不知道，使用bp爆破有两种思路： 1）对一个用户名进行年份的爆破 2）对一个年份进行所有用户名的爆破 我选择的是第二个思路： payload里面两个地方都是载入的bak备份文件中的用户名，然后开始爆破(这里用的是1995年)： 然后就...
i春秋 WEB SQL
A_dmin的博客
06-20 925
i春秋 WEB SQL 一天一道CTF题目，能多不能少 打开网页，发现有个id参数，而且有提示： 查看网页源代码，发现有sql语句显示： 直接抓包，发现and，or，order好像被过滤了， 使用/**/，发现还是不行： 经过尝试发现，可以使用<>绕过关键字过滤 经过尝试，得到有三个字段： 使用union查询，发现select也被过滤掉了，同理使用<> 发现2的位置...
暑期web练习9：web123（i春秋）百度杯 九月场
qq_41618162的博客
08-18 532
首先拿到题目看起来像个注入题 查看源码知道了user.php, 然后password的格式 后缀改为user.php.bak后提示我们下载这个文件 bak文件是数据删除后留下的备份文件，不参考别人的wp根本想不到。。。。 下载打开改为doc文件打开后发现是许多用户名，这下就可以考虑一个个注入爆破了 还是burpsuite，把攻击模式改为Battering ram，这个模式就是能对...
i春秋 “百度杯”CTF比赛 九月场 123
include_heqile的博客
09-15 1357
https://www.ichunqiu.com/battalion?t=1&amp;r=0 首先查看源代码，得到提示说用户信息在user.php中，但是我们访问user.php是得不到任何信息的，得不到任何线索，看writeup得到提示，关键词文件读取漏洞、备份文件 于是我就试着访问了user.php.bak，得到了用户名信息，然后根据login.php注释部分的提示，用户密码为用户名+出生...
i春秋123
weixin_30652271的博客
08-05 253
打开是个普普通通的登录窗口，下尝试根据提示12341234进行输入，发现不正确。。。可能1234是指步骤，然后查看源码 发现了绿色的提示信息，我们就根据提示试试打开user.php 打开是白板网页，源码也是白板，那就抓包试试 抓包也没找到什么关键信息。。。。那就试试注入吧 没反应。。。。 去看了看wp，发现这是个文件读取漏洞、备份文件的题 根据步骤，直接访问user.p...
i春秋 WEB code
A_dmin的博客
06-10 1492
i春秋 WEB code 一天一道CTF题目，能多不能少 打开网页入目的是一张图，查看网页源代码，发现图片是base64的加密，可能存在文件读取，尝试读取index.php的文件，得到源码： <?php /** * Created by PhpStorm. * Date: 2015/11/16 * Time: 1:31 */ header('content-type:text/htm...
i春秋web-Login(细心、注意)
Sea_Sand息禅
05-22 1436
上来就是让登陆，尝试登录页面报错，查看源码得到：<!-- test1 test1 -->，这可能就是登录的账号和密码，果然成功，进入了member.php，但是并没有得到什么有用的信息。 刷新登录后的界面，尝试抓包进行分析，在响应头处发现： 有个show=0，难道是用来显示什么信息的？在请求部分加上show: 1 试了好几个地方，只有show加在Referer前面的时候响应部分...
i春秋web-SQL(基础绕过注入)
Sea_Sand息禅
05-21 827
很简单的一道注入，没有任何闭合，直接就是个整数的注入 id=1 order by 1 报错：inj code! 对order进行处理 1）id=1 or<>der by 1 报错：inj code! 2）id=1 ord<>er by 1 页面正常 id=-1 union sel<>ect 1,2,3 页面显示2，说明作用...
i春秋CTF训练 Web 123 常见的Web源码泄露漏洞 Burpsuite Intruder模块简单应用
椰奶冻不安全的博客
07-05 1124
Web 123 常见的Web源码泄露漏洞 Burpsuite Intruder模块介绍 题目内容：12341234，然后就解开了 本题来自擂主C26 题目链接请在i春秋申请 login.php 源码里发现提示，用户名+出生年份就是密码，用zhangwei和zhangwei1999试了一下，没错当然登陆失败，只能再想办法了 常见的Web源码泄露漏洞 git源码泄露 Git是一个开源的分布式版本控制系统，每次执行初始化目录的时候会在当前目录下自动创建一个.git目录，用于记录代码的变更记录等 s
i春秋之春秋争霸
NeverLand
02-14 2774
这套题其实涉及技术方面比较少，都是些脑洞题，关键点是要学会思考题意+百度吧。感觉这套题出的没有戏说春秋好，不难，花了半小时（时间都在试+baidu上）~ 第一关 一看~洛书~然后就没有然后了~ 答案：15 第二关 根据提示还是洛书相关，四位全是[阴，阳]的密码。洛书的答案是15，想到大圈小圈，可能是二进制，15的二进制是1111，对比阴阳，1=阳，0=阴。
i春秋-Web(一)
qwzf
09-02 1516
前言 做了几道i春秋的Web题，所以总结一下。 Web1：爆破-1 题目提示：某六位变量。查看题目，发现是代码审计 <?php include "flag.php"; $a = @$_REQUEST['hello'];//以get或post传入hello，并赋值给`$a` if(!preg_match('/^\w*$/',$a )){//正则表达式^匹配一行的开头，$表示结束。\w表示匹...
i春秋-流量分析
a3uRa的一个窝
10-26 751
先看secret.log文件 用010editor打开，提取其中的 奇怪的 十六进制 发现是rar 解压需要密码 then 流量包 导出http对象 看%5c文件 poster=pwd&amp;syntax=text&amp;content=%5B%5D%5B%28%21%5B%5D%2B%5B%5D%29%5B%2B%5B%5D%5D%2B%28%5B%21%5B%5D%5D%2B%5B%5D...
i春秋Login
weixin_30701575的博客
08-07 408
打开是个很普通的登录网页 查看源码看看有没有东西 找到绿色的提示，可能是账号密码，试试 成功进来了，再右键源码，没东西。。。抓包试试，传repeater里go一下 发现一个奇怪的变量，在request中传入其他值试试 show:1 Go一下，弹出一堆flag获取信息 <?php include 'common.php'; $re...
i春秋之SQL（详细WP）
金 帛的博客
02-22 1621
i春秋webWP
i春秋 WEB include
A_dmin的博客
06-12 1614
i春秋 WEB include 一天一道CTF题目，能多不能少 打开网页发现源码，而且什么都没有过滤~： <?php show_source(__FILE__); if(isset($_REQUEST['path'])){ include($_REQUEST['path']); }else{ include('phpinfo.php'); } 还出现phpinfo页面： ...
i春秋WEB CTF 2
cbhjerry的博客
11-16 2896
题6：SQL，出题人就告诉你这是个注入，有种别走！ 解题：这是一个存在sql注入漏洞的题目， 通过手工测试发现程序对"SELECT","ORDER"进行了识别，即判断为注入行为，虽然对"AND"不进行识别，但如果其后面有"="同样认定为注入行为。同时发现了对"&lt;&gt;"进行了过滤，因此可将以上3个关键字换成"SELEC&lt;&gt;T"，&quo
i春秋_我很简单_解题记录
等风来
09-20 1055
实验工具： 中国菜刀 Pr 御剑 Pangolin 3389 0x01 拿到靶机环境，根据工具猜想，存在SQL注入漏洞 先用工具扫描一下，打开明小子 工具：旁注WEB综合检测程序Ver3.6修正版 路径：C:\Tools\注入工具\Domain3.6\Domain3.6.exe sql注入检测一下，顺利爆出管理员用户名和密码 拿去解密一下拿到明文 工具：MD5Cracksp 路...
i春秋ctf web
最新发布
01-04
### i春秋CTF Web安全挑战资源 #### 关于i春秋平台及其特色 i春秋是一个提供网络安全培训和竞赛的在线教育平台，该平台不仅提供了丰富的课程学习资料还举办了多次高水平的安全赛事。其中提到的百度杯CTF夺旗大战是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值