掘安杯原题复现---Web签到题

最新推荐文章于 2025-06-06 03:30:08 发布
最新推荐文章于 2025-06-06 03:30:08 发布
阅读量1.2k 收藏 4
点赞数 3
CC 4.0 BY-SA版权
分类专栏： CTF比赛题 文章标签： 掘安杯复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43592364/article/details/89154716

flag到底在哪
先打开题目链接，看到页面上只有一个flag在这里的链接，点开后发现是404 notfound

在这里插入图片描述

在这里插入图片描述
二话不说用burpsuite开始抓包吧（这里抓取点击链接后的包！）

在这里插入图片描述
点击action选择send to repeater，在repeater模块里面点击go查看响应结果，发现了flag！但是好像不是我们想要的结果
在这里插入图片描述
这里需要进行base64的解码，可以利用火狐浏览器里面的Hackbar的插件进行解码
在这里插入图片描述
复制加密的flag后，点击确定即得到真正的flag！
在这里插入图片描述
在这里插入图片描述
赶快提交flag吧！

ChatGPT-Next-Web SSRF漏洞+XSS漏洞复现(CVE-2023-49785)
0xSec
03-14 2198
2024年3月，互联网上披露CVE-2023-49785 ChatGPT-Next-Web SSRF/XSS漏洞,未经身份验证的攻击者可利用此漏洞构造恶意请求获取系统内部敏感信息及配置文件，造成信息泄露。
[ vulhub漏洞复现篇 ] WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839)
qq_51577576的博客
03-12 2481
[ vulhub漏洞复现篇 ] WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839) WebLogic是美商Oracle的主要产品之一，系购并得来。是商业市场上主要的Java应用服务器软件之一，是世界上第一个成功商业化的J2EE应用服务器，目前已推出到14c版。而此产品也延伸出WebLogic Portal, WebLogic Integration等企业用的中间件，以及OEPE开发工具。
2019掘安杯原题复现
Gm1y's Blog
04-09 1047
1.夺取俄罗斯 so easy 首先点开连接，下载该文件，然后发现是个exe的可执行程序。但是打不开。所以试一下把文件后缀改为.txt，打开发现是一长串字符串。第一反应是去试一下base64，但是失败了，然后查阅资料才发现还有base58这种东西。网站在线解密找不到，所以直接去百度一个python的代码，把它解出来。 得到data:image/bmp;base64,Qk0eEQAAAAAAAD4A...
鹤壁杯-web签到题
qq_51584770的博客
10-08 1292
题目源码： <?php highlight_file(__FILE__); include "./flag.php"; include "./result.php"; if(isset($_GET['aaa']) && strlen($_GET['aaa']) < 20){ $aaa = preg_replace('/^(.*)level(.*)$/', '${1}<!-- filtered -->${2}', $_
CTF解题：web签到，一道有趣的题
最新发布
井底之蛙见世界
06-06 376
这是一道关于PHP命令注入的CTF题解，题目通过多层嵌套的变量解析实现代码执行漏洞。攻击者需要构造COOKIE→POST→GET→REQUEST四层参数，最终在eval函数中执行任意PHP代码。解题关键是通过$_COOKIE['CTFshow-QQ群:']作为起点，逐层传递变量名，最后在特定数组路径中注入系统命令（如system('cat /flag.txt')）。题目展示了PHP动态变量解析的安全风险和HTTP请求参数的构造技巧，典型flag格式为ctfshow{随机UUID}。
ctfshow-web签到题
FY_13_14的博客
11-18 1912
ctf-show web签到题
ctfshow刷题-web签到题，web2
m0_52011198的博客
02-21 763
ctfshow刷题
CGCTF-Web-签到2
1stPeak's Blog
06-18 1296
CGCTF-Web-签到2 1.题目：修改前端代码即可绕过，获得flag 2.因为zhimakaimen长度为11位，但该输入框最多只能输入长度为10的值，因此，将下图中maxlength="10"改为maxlength="222"（长度大于或等于zhimakaimen字符串长度即可） 3.获得flag ...
GLM-4本地部署的实战教程
热门推荐
herosunly的博客
06-05 25万+
本文主要介绍了GLM-4-9B本地部署的实战教程，希望对学习和使用大模型的同学们有所帮助。 文章目录 1. 前言 2. 配置环境 2.1 安装虚拟环境 2.2 安装依赖库 2.3 下载模型文件 3. 运行glm-4-9b-chat
IP-guard WebServer 权限绕过漏洞复现(QVD-2024-14103)
0xSec
04-18 1853
2024年4月，互联网上披露IP-guardWebServer权限绕过漏洞情报，攻击者可利用该漏洞读取配置文件，获取数据库权限。该漏洞利用简单，建议受影响的客户尽快修复漏洞。
[ vulhub漏洞复现篇 ] Jetty 不明确路径信息泄露漏洞 （CVE-2021-28164）
qq_51577576的博客
09-11 2184
[ vulhub漏洞复现篇 ] Jetty 不明确路径信息泄露漏洞 （CVE-2021-28164） . 和 .. 称为点段，都是为路径名层次结构中的相对引用而定义的，它们在一些操作系统文件目录结构中分别代表当前目录和父目录。但是与文件系统不同的是，这些点段仅在 URI 路径中解释层次结构，并作为解析过程的一部分被删除。也就是说在解析URI路径时，需要先处理 . 和 .. Jetty为了符合这种处理方式，却导致了一系列的漏洞产生
鹤城杯2021 Web
feng的博客
10-09 4607
easy_sql_2 登录功能，post传username和password。尝试admin,admin弱口令登录成功但是提示flag并不在这里。 username尝试-1'||'1'%23发现是password error!，因此猜测后端的应该是根据传入的username查出对应的password，查到了就不再是username error!，然后讲传入的password进行一次md5后与这个password比较，相同就登录成功。 尝试SQL注入，但是ban了select，因此利用table注入。 数据库
[青少年 CTF] Web签到
piggcs的博客
04-03 758
扫出一个备份文件/index.php.bak，在地址输入/index.php.bak。输入指令python dirsearch.py -u http://xxxx。命令行输入 python，返回版本号则安装成功（环境配置成功）。此工具是Python3工具，所以先要部署Python3环境。建议默认安装到C盘 且 勾选PATH（自动配置环境变量）。进入Python官网后找到自己想要的版本和相应的系统。自动下载一个文件，用记事本打开，得到flag。安装完成后 win+r 输入 cmd。
青少年CTF - Web - Flag在哪里 Wp WriteUp
zxsctf的博客
10-01 4795
在标签中的title标签下方，就有被注释的flag。flag是动态的哦，同学们要自己好好做题！启动环境，需要等待大概20秒左右的时间。访问，页面显示Flag反正不在这。平台名称：青少年CTF训练平台。右键网页，发现无法使用右键。题目名称：Flag在哪里？
2022级云曦实验室考试（一）web
lulu001128的博客
03-08 816
解决过程
11月11号考核
weixin_74328163的博客
11-19 543
直接给它换个方式打开，撇到浏览器里面，右键点个全选都有一串蓝色的。复制粘贴到别的地方就ok了。就可以得到flag了。可以得到提瓦特大陆密码，可以一个一个对照就可以翻译出flag。无非让我们去修改这个图片的高度从而得到flag。图片闪动截图flag，拼手速。图片提取文字就可以得到flag了。利用ctrl+f键文本搜索flag形式。就可以直接得到flag。这个图片上都注释了我可以假装看不见。下载完文件直接将其扔到010里面。将文本放入其中可以直接得到flag。可以直接领悟熊说的话。直接浏览器搜索熊曰。
第一道题的flag
splayring的博客
10-05 832
题目:计算：在0!, 1!, 2!, 3!, ..., (n-1)!, n!这些数中，有多少个数末尾有偶数个0。 Input 输入文件包含多组测试数据，并以“-1”结束。 每组数据只有一行，包含一个正整数n。 Output 对于每个测试数据，输出一行表示答案。 就这样, 我的错误代码: #include ty
ctfshow-WEB-web1签到题
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块的第一关,这一关的flag藏在注释中,由于开发人员的粗心,没有及时删除开发过程中的代码注释,从而留下了敏感信息 页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源码 Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag <!-- Y3Rmc2hvd3sxNTA5MDI4My03ZWM3LTQ0ZTQtOWJmNS03YWIwMzllNDU4OTN9...
polarctf靶场 【web】签到题、简单 rce、蜜雪冰城吉警店、到底给不给flag呢
m0_73981089的博客
04-24 3258
此时注意GET数组的值，$ _GET["flag"]=Polar​,而经过$_POST​的变量覆盖，​$ _GET =array(1) { ["flag"]=> string(4) "flag" } ​，故而最开始传GET参数时?并且value不能等于flag,若想输出执行到最后输出flag，那么变量覆盖时候不能将$flag 的值等于除flag 外的任意值，也就是说在foreach内的变量覆盖过程，需要实现。这样被解析之后，就是c=flag&flag=c。方法二：字符串转义绕过；
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值