[ctfshow web入门] web13

已于 2025-04-07 15:23:43 修改
阅读量220 收藏
点赞数 2
分类专栏： ctfshow web入门 文章标签： 网络安全 web安全
于 2025-04-07 15:06:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_50332504/article/details/147044281
版权

信息收集

一个正常的网站，先随便点点
提示：技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码
我发现我还是缺乏一点想象力。网页划到底部，啥都点不了的最下面这个地方，居然document是能点的，我@#$%^&
在这里插入图片描述

点击后打开pdf，往下划发现：
在这里插入图片描述
最后：
在这里插入图片描述
web12    目录    web14

ctfshow web入门 web87
2401_83272517的博客
05-25 1241
入门2年半还没有入门的菜坤的日常wp
ctfshow web入门--爆破
2402_87078084的博客
02-22 178
随便输入账号密码进行登录，抓了半天都没有抓到有用户名和密码的包，最后还是用的bp的内嵌浏览器才抓到。然后进行爆破，这里我们采用 Custom iterator进行爆破，具体操作可参考。疑似base64编码，所以解码试试看，发现是我们输入的账号密码，并且是。点击连接进去就是登录页面，但并没有给账号密码，所以直接抓包看一下。我们再使用爆破成功的账号密码，就能得到flag。提示中给了一个压缩包，下载后发现是一个字典。状态码为200即为爆破成功。
ctfshow WEB web13
最新发布
weixin_68416970的博客
04-13 423
ctfshow WEB web13
ctfshow web13-14
qq_61988806的博客
12-12 1207
ctfshow web13-14 文件上传的题 想办法搞到源码 常见得到源码的方法 .bak .git .hg 这里使用.bak得到源码 下载得到源码
CTF_ctfshow_web13_文件上传漏洞
weixin_54227009的博客
05-14 1608
打开靶机发现是个文件上传漏洞，上传了图片这些，都提示太大了 10344c8d-1054-45ac-ac38-f99ae5d4e476.challenge.ctf.show/upload.php.bak 然后upload.php.bak下载下来了源码，进行审计: <?php header("content-type:text/html;charset=utf-8"); $filename = $_FILES['file']['name']; $temp_name = $_...
ctfshow-萌新-web13( 利用代码执行漏洞获取网站敏感文件)
热门推荐
wangyuxiang946的博客
09-11 1万+
ctf.show萌新模块 web13关, 这一关的考点是代码执行漏洞, 需要灵活的运用各种命令执行函数, 源码中过滤了system, exec, highlight函数, cat命令, congfig, php, 点和分号等关键字, 推荐使用反引号`` 进行绕过 页面中展示了部分源码, 并提示 flag 就在 config.php 文件中 源码中过滤了参数中的 system exec highlight cat . ; file php config 等关键字, 这里可以使用 pass...
CTFshow-web-web13
qq_68581192的博客
10-27 664
user.ini中两个中的配置就是auto_prepend_file和auto_append_file。这两个配置的意思就是：我们指定一个文件（如1.jpg），那么该文件就会被包含在要执行的php文件中（如index.php），相当于在index.php中插入一句：require(./1.jpg)。由于后缀问题服务器无法解析该php语句，我们先上传a.txt，再上传.user.ini文件。先尝试在url后添加/upload.php.bak，发现直接下载了，我们打开下载的。.DS_Store文件泄漏。
ctfshow web入门 信息搜集
m0_74825656的博客
12-23 1063
打开靶场，按F12查看源代码，发现有段注释掉的flag。
ctfshow web入门 nodejs334-338
2301_80548709的博客
04-27 896
这题入门题,下载附件以.zip的格式打开,拿到源代码,进行代码审计,发现,按照他的逻辑.输入正确的用户名及密码即可登录,这里需要注意的是,对于这个代码的逻辑,是你输入的用户名是不能等于CTFSHOW的,所以我们输入他的小写即可,因为它后面有toUppercase()函数,会将我们输入的大写,所以不用管.js大小写特性参考。
CTFShow Web入门_爆破
qq_19533763的博客
04-01 1290
Web21 随便输入抓包 发现Base64加密 账号和密码用:隔开 使用BP构造payload爆破 下载官方提供的字典 把后缀名改为.zip即可打开 使用Custom iterator模式 第一部分 第二部分 第三部分使用字典 添加base64加密 关闭url编码 爆破完按length排序查看最小的回包 Web22 子域名爆破，爆破ctf.show 最终在vip.ctf.show的源码发现了flag Web23 error_reporting(0); include('fla
ctf.show-web13
2301_79210256的博客
10-07 712
先上传.user.ini文件中的内容, 文件中内容是auto_prepend_file=1.txt。函数这行代码时，它会打印出当前目录下所有文件和目录的列表。auto_prepend_file将文件内容包含在每个脚本执行之前执行。auto_append_file将文件内容包含在每个脚本执行之后之后。.user.ini文件是一个可选的配置文件，它允许开发者和用户在不修改主。函数用于显示一个文件的内容，同时对 PHP 代码进行语法高亮。文件的情况下自定义 PHP 设置，可以覆盖或添加全局。
ctfshow web13
2302_76724233的博客
09-07 1331
打开网站初步判定为文件上传漏洞。随便选择几个文件上传，提示错误不选择任何文件直接点提交也会报错打开burpsuite抓包，改掉MIME类型，也就是图示位置，发现也不行，应该不是MIME过滤一头雾水，只能换个思路。------------------------------------------------------这是分割线------------------------------------------------------------通过备份压缩文件获取，常见的文件后缀名有以下这些。
ctfshow-web13 文件上传
HAI_WD的博客
08-25 1545
首先看到是一个上传页面，测试其他无果，遂进行目录遍历，发现upload.php.bak文件。然后上传1.txt，尝试使用get，但是没有生效，这里需要控制字符数量。上传好了之后，通过index.php进行访问。然后通过highlight_file读取文件。那么我们先上传.user.ini。
CTF show WEB13
羽的博客
02-18 5358
题目地址：http://ctf.show 进入题目是个文件上传的题目,尝试了一番文件上传漏洞利用的方法后，没有啥突破，可能有啥隐藏的目录，尝试源码泄露利用的方法，在输入upload.php.bak时成功下载下来源码。 .bak文件是备份文件。 这里列举一下常见的源码泄露 .hg源码泄漏 .git源码泄漏 .DS_Store文件泄漏，还有以.phps .bak结尾的网页 在we...
CTFSHOW系列-web13(信息收集-技术文档泄露)
SuperherRo的博客
11-27 689
CTFSHOW系列解题思路
ctfshow-萌新-web13( 利用代码执行漏洞获取网站敏感文件)_ctfshow web13
2301_82101171的博客
04-17 354
的过滤, 我们可以使用?对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。反引号``会将其中的内容当做系统命令来执行, 并返回一个字符串类型的变量用来保存执行结果, 下面的payload会先执行。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！对于从来没有接触过网络安全的同学，我们帮你准备了详细的。内容实在太多，不一一截图了。
CTFSHOW-WEB详解
qq_49422880的博客
05-25 5051
CTFSHOW-WEB详解一、WEB13--文件上传二、WEB-红包题第二弹 一、WEB13–文件上传   开始的界面就是文件上传，确定方向为文件上传漏洞分析，尝试上传文件，我上传的第一个文件是一个文本文件很小只有9个字节，就上传成功了直接，还以为会按往常一样出现绝对路径又或者提示只能上传别的格式文件，然后我们通过绕过，接着使用蚁剑连接直接看文件拿到flag。   然而。。。。。。   简单的信息泄露例子，看完绝对不亏.   事情没有我们想的那么简单，我上传一个webshell的时候，发现内容超过了大小，又
ctfshow--web入门（web101--web115&web123&web125-web133）
qing_chuan_的博客
06-08 1257
v2$v3反射，通俗来讲就是可以通过一个对象来获取所属类的具体内容，php中内置了强大的反射API：ReflectionClass：一个反射类，功能十分强大，内置了各种获取类信息的方法，创建方式为new ReflectionClass(str 类名)，可以用echo new ReflectionClass(‘className’)打印类的信息。ReflectionObject：另一个反射类，创建方式为new ReflectionObject(对象名)。
ctfshow web入门 web35
03-29
### CTFShow Web 入门 Web35 的解题思路 CTFShow 平台中的 Web 类别题目通常涉及常见的 Web 安全漏洞，例如 SQL 注入、XSS 跨站脚本攻击以及文件上传等。对于 Web35 这一入门级别的挑战，可以从以下几个方面入手...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值