Bugku_需要管理员

最新推荐文章于 2024-12-21 20:54:02 发布
最新推荐文章于 2024-12-21 20:54:02 发布
阅读量1k 收藏 2
点赞数 1
分类专栏： CTF 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_44959263/article/details/120360443
版权

在这里插入图片描述

直接访问目标地址，发现是一个404页面

在这里插入图片描述

查看源码也没有发现什么有用的提示，所以尝试爆破目录

在这里插入图片描述

这里爆破出了一个robots.txt，查看一下

在这里插入图片描述

发现robots.txt中提示了一个php文件，尝试访问

在这里插入图片描述
可以看到在下方有一行代码，定义了一个传入的参数x，但是并没有告诉这个x应该是什么值

if ($_GET[x]==$password)

试着爆破这个值

在这里插入图片描述

可以看到当x=admin时，应该是可以正常访问的
构造payload并访问：http://114.67.246.176:16192/resusl.php?x=admin
在这里插入图片描述
成功得到flag！

bugku-web-需要管理员
qq_75121443的博客
04-15 675
这里扫到一个文件，那就和cookie没什么关系了？误导呀，那这提示的作用是什么？这就有意思了，两个连接没有什么太大作用，提示是需要管理员，难道要伪装身份标识？要伪装身份标识就要动cookie，但是怎么动呢？也没有提示，先扫一下敏感目录。这是一个正儿八经的官网，回到原页面，抓取原页面的请求报文。访问得到这两个字段，这里看到一个php文件，访问。这里给了一个提示，传递的x参数会当做密码。这里一个js代码，一个html页面请求。这时用来表示请求原页面是哪个。抓取第一个js链接报文。
bugku 管理员系统 后台代码_代码审计——YXCMS
weixin_39613385的博客
10-24 644
前言YXcms是一个代码审计入门级的cms,比较适合想我这样的小白玩家进行操作。。。我一直想尝试审计一个cms，但是因为各种原因，一直搁置了。尝试分析一下YXCMS。。。相关环境源码信息 : Yxcms php建站系统 1.4.7本地环境 : phpstudy2018下载地址 :175.6.244.211:88/uploads/userup/1596/YXcmsApp1.4.7.zip...
＜BUGKU＞需要管理员
kindyyy的博客
04-23 527
让我们打开题目 啥也没有，的确是吓了我一跳，但是我决定用遇见扫一扫，看看有没有其他的东西 好像有一个robots.txt文件，在浏览器上打开即可 http://147.67.175.224:17171/robots.txt 啥也没有，但是又给了一个php文件，再打开看一看（孜孜不倦） 发现给了一个提示 http://147.67.175.224:17171/resusl.php 要让x的值等于password的值，而且题目上也说，管理员管理员管理员。。。。那就让它是admin
BugKu 需要管理员
weixin_42152152的博客
10-15 283
一顿翻找，找到/robots.txt。访问/resusl.php 目录。可以传参x，联系题目，需要管理员。
Bugku web31 好像需要管理员
weixin_44522540的博客
02-24 522
三十一、web31 好像需要管理员 御剑扫描一下后台，发现robots.txt，访问 提示/resusl.php，继续访问，发现要传入一个参数x，并且x的值是要等于password，采用burp爆破 得到密码是admin,其实题目好像需要管理员，这里就可以猜到x=admin ...
Bugku CTF_Web——需要管理员
weixin_71914594的博客
10-23 610
再访问一下resusl.php看看。扫出来一个robots.txt。既然说我不是管理员记录我的ip。还是老样子先扫一扫目录。根据提示变成管理员看看。
Bugku--CTF-- 1、本地管理员 2、网站被黑
记录笔记
07-07 1458
Bugku--CTF--1、本地管理员 2、网站被黑
bugku 管理员系统 后台代码_怎么无密码登录网站后台？试试变量覆盖漏洞
weixin_39612499的博客
11-04 447
1前言各位师傅们有没有这样的经历，看着大佬随便爆破就可以进别人网站的后台，嘴上mmp，心里还要mmp，怎么自己的字典就那么呢，没办法，苦求无门，只能自己另寻办法解决。经过学习发现这么个变量覆盖漏洞，可以不用账号密码登录别人的网站后台，一起来学习一下吧。2变量的概念(有点绕，就是用来赋值的某个东西)学习任意一门编程语言或者其他，我们都会接触到一个东西，那就是变量。变量是什么...
bugku-web12-本地管理员
weixin_50774579的博客
05-24 1552
1.查看源代码发现了线索，base64解码得到字符串‘test123' 2.管理员默认账号admin，密码test123，登录，提示IP禁止访问，请联系本地管理员登陆，IP已被记录. burp拦截，发到repeater， 添加http头X-Forwarded-For: 127.0.0.1，即可 也可以用hackbar直接在浏览器上完成，这个比较简单。 要注意！X-Forwarded-For: 127.0.0.1（IP前面要有一个空格） base64解码+XFF伪造请求头 知识点：以...
BugKu--------需要管理员
qq_45616570的博客
10-11 2882
BugKu--------需要管理员 解题过程 1.使用御剑进行扫描发现robots.txt 2.访问robots.txt 3.访问网站路径resusl.php，发现函数if (GET[x]==_GET[x]==G​ET[x]==password) 此处省略1w字 4.因为题目提示使用管理员，说以传递参数x=admin,构造payload为http://114.67.246.176:12481/resusl.php?x=admin得到flag ...
bugku web 需要管理员
最新发布
2302_80849965的博客
12-21 276
题解
【bugku_writeup】web31 好像需要管理员
kkza的博客
01-01 419
初识题目 啥也没有，点击try again也一样 解题思路 没什么思路，有burpsuite的spider扫一下 有robots.txt,打开看看 发现一个php文件，打开看看 有点东西，其次还发现一个问题 溢出是啥来的？当然，只在火狐上有溢出提示，先不管，其实也没什么作用 由于有if判断语句，目前没有设GET参数id，这个页面应该是不符合if正确的，由于有个x和password对比，猜测一下可能是判断是不是管理员，传参id=admin 就这？？？（虽然..
Bugku WEB 需要管理员
qq_41696858的博客
07-22 555
这题没意思。。。。。。。。。。。 进来一个404，看源码 也没啥好看的，那就dirsearch扫 就扫出来一个robots.txt，那就进去看看resusl.php，看出来是后台界面 打开发现需要判断传入x值等于password变量值，那么就是密码爆破 既然没有任何提示，那么就是弱口令，直接试个admin果然是 直接得到flag ...
Bugku-web-本地管理员
qq_68457525的博客
06-26 634
ctf练习之修改文件头实现本地登录
需要管理员—Bugku CTF 的write up
2403_87471190的博客
12-03 293
这时候根据404找不到资源，这时候或许是有些文件损坏或者是丢失，这使我们获取一下网站的根目录。以下是我解这道题的一些write up和对于我这个初学者我了解到的一些东西。拿出根目录里存在登录的权限 拿到密码 （flag） 或再登录拿到flag。观察后可以得到的信息只有题目，这题可能涉及以管理员的角度去看代这道题。之后在网址后面加上/resusl.php?x=admin得到flag。我们发现admin长度不一样说明 参数x就等于admin。先发测试器在resusl.php后面输入?是一个php文件之后。
bugku-本地管理员
qq_38634097的博客
04-23 368
- dGVzdDEyMw== --> ，有因为字符串以=结尾，判断是base64编码，利用在线解码工具得到值为test123.但是不确定该值是账号还是密码，管理员账号一般为admin，暂且猜测test123为密码，在登陆框输入admin/test123.还是提示IP已被记录。打开场景是登录框，尝试弱口令登录，这里我使用的弱口令有：admin/123456、admin/888888、admin/admin、admin/admin23等。根据提示，可以想到更换IP，于是利用HTTP协议的xff跟换IP。
BugkuCTF-WEB题需要管理员
am_03的博客
08-29 899
提示：好像需要管理员 御剑扫描一下后台，发现robots.txt，访问 提示/resusl.php，继续访问，发现要传入一个参数x，并且x的值是要等于password，采用burp爆破 得到密码是admin,其实题目好像需要管理员，这里就可以猜到x=admin ...
BugKu 需要管理员题解
2401_86702228的博客
12-06 708
Bugku 需要管理员题解
bugku web31 好像需要管理员
PRCORANGE的博客
04-19 201
题目： 使用后台扫描 提示管理员，传入x=admin
bugku file_get_contents
04-08
我不确定您的问题具体是什么，但是如果您正在讨论BugKu平台的file_get_contents功能，则可以说该功能是用于从文件中...可能存在一些与该功能相关的问题或错误，您需要进一步说明您遇到的问题或情况以获得更具体的帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值