CTF-BugKu-web GET

最新推荐文章于 2025-12-16 23:39:21 发布
原创 最新推荐文章于 2025-12-16 23:39:21 发布 · 192 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#程序人生

qq_51145360
关注
CTF BugKu平台—(Web篇①）_ctf bugku web
2501_90392009的博客
01-31 1836
发现是一个一直在闪的页面 使用bp 抓包 发送到requencer --send 随便点几下在 到10.jpg 发现了flag。即num既不能是数字字符，但是要等于1，我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1因此。这里的sign显示是加密的。这里是zMNTA,这里我好几次都是zM开头的 ==结束的，查看源代码。是一个弹窗 F12 找到一些线索，估计是编码，看了一下下面的评论知道是Unicode编码。通过url传入what的值，让其等于flag，直接构造url就得到flag。
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4496
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
CTF-BugKu-web sqli-0x1
qq_51145360的博客
09-13 1360
文章详细描述了一个PHP脚本的安全漏洞，涉及到了错误报告关闭、is_trying_to_hak_me函数的失效、SQL注入尝试以及使用SHA256加密的登录验证。也就是说，先自己确定一个密码和盐，比如password “123”和salt “1”，然后得到经过sha256加密的hash值。函数：这个函数检查传入的字符串是否包含黑名单中的字符，这些字符可能用于SQL注入或其他攻击。：如果用户输入的用户名包含黑名单中的字符，脚本会输出 "why u bully me" 并终止执行。根据注释查看php源代码。
CTF-BugKu-web post-the-get
qq_51145360的博客
09-13 389
尝试填写数据后发现，发现代码里method为get，与需求的post不匹配。时，用户将无法与该元素交互，例如输入文本、选择选项或提交表单。等）在页面加载时是否不可用。修改method为post即可。用于指定表单元素（如。删除disabled。
CTF-BugKu-web shell
qq_51145360的博客
09-15 530
访问目标地址，可以发现是一个空白页根据描述中说的马，最后是($_GET[‘s’])，所以应该是传入一个s参数发现whoami执行成功了，接下来看下都有什么文件找找flag在哪里查看这个flag什么什么的文件成功得到flag！BugKu_shell_bugku shell-优快云博客。打开场景后，发现啥也没有。，URL中传入一个s参数。
ctf-web-bugku-GET
dhgogogogogogo的博客
09-11 196
分析代码可知，只需上传令what=flag，即可返回flag的值。what=flag,即可上传表单。题目就已经很好的说明了问题。
Bugku CTF_Web——post-the-get
weixin_71914594的博客
11-25 372
再将disabled删除。将Get改为Post。修改完后点击Post。
ctf-web-bugku-post
dhgogogogogogo的博客
09-11 311
由此我们可以知道，刚刚在做get那道题时，我们直接在url中写入参数，使用的是get请求，所以无法解决这道题，那么我们怎么才能使用post请求呢。2.GET 方法的参数应该放在 url 中，POST 方法参数应该放在 body。发现并没有什么用，摸了一下头我想起get和post是两种不同的请求方式。知识点：1.get一般我们的参数是写在?刚刚解决了get问题，打开这道post，发现题目内容一模一样。但是作为一个小白，我还不了解如何操作，又是一顿搜索。于是我在此时去了解了get和post的区别。
【CTF WEB基础】GET-Bugku CTF题解和知识点
yu_fly_fish的博客
08-03 1147
一起变强！
ctf-web-bugku-矛盾
dhgogogogogogo的博客
09-16 249
阅读本题代码可知，我们需要让num等于1，才能得到flag，但如果num等于1就不会执行最外面的if语句，就无法得到flag，因此我想到能不能绕过is_numeric()函数。查询得知可以借助url中的空字符来绕过，比如%00 这样我们就把数字变成了非数字，且num等于1。得知他是用于判断括号中的num是否为数字或数字字符串，若是则返回true，不是则返回false。看到函数is_numeric(),由于我并不熟悉这个函数，所以我进行了查询。num=1%00 即得到flag。
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2314
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
Bugku CTF_Web——需要管理员
weixin_71914594的博客
10-23 819
再访问一下resusl.php看看。扫出来一个robots.txt。既然说我不是管理员记录我的ip。还是老样子先扫一扫目录。根据提示变成管理员看看。
CTF-BUGKU-WEB（初级题）答题记录
优快云Jxxxx的博客
07-28 546
BUGKU-WEB 1.秋名山车神 import requests import re s = requests.Session() r = s.get("http://123.206.87.240:8002/qiumingshan/") searchObj = re.search(r'(\d+[+\-*])+(\d+)', r.text) d = { "value": eval(searchObj.group(0)) } r = s.post("http://123.206.87.240:
【情感】程序人生之理想主义的情感希冀（个人背景、兴趣爱好、爱情观、理想的另一半、期待什么样的生活等）
小哈里的博客
12-16 1255
【情感】程序人生之理想主义的情感希冀（个人背景、兴趣爱好、爱情观、理想的另一半 作为一名 00后程序员，我的日常被代码、算法和模型训练填满。屏幕上跳动的字符构筑着严谨的逻辑世界，指尖敲出的指令推动着一个个功能落地。但在一行行精准的代码之外，我也和千千万万普通人一样，怀揣着对生活的热忱，期待着一份能与灵魂共振的情感。 有人说，程序员的世界只有 0 和 1 的非黑即白。可我总觉得，理性的逻辑框架里，恰恰能生长出最笃定的浪漫 —— 就像写代码时追求鲁棒性与可扩展性，对待感情，我也向往稳定、长久且共同成长的关系。
（27页PPT）某省市照明智能管理系统解决方案.pptx
12-20
（27页PPT）某省市照明智能管理系统解决方案.pptx
资阳市第二自来水厂3dtiles模型
最新发布
12-20
资阳市第二自来水厂3dtiles模型
山西省暴雨洪水计算实用手册
12-20
山西省暴雨洪水计算实用手册
V-ASSISTANT-V1.03.7z
12-20
V-ASSISTANT_V1.03.7z
Python从零到壹全栈学习资源库_包含Python基础语法详解网络爬虫实战案例数据分析与可视化机器学习算法原理与实现自然语言处理与文本挖掘数据库操作与数据存储Sele.zip
12-20
Python从零到壹全栈学习资源库_包含Python基础语法详解网络爬虫实战案例数据分析与可视化机器学习算法原理与实现自然语言处理与文本挖掘数据库操作与数据存储Sele.zip
ctf.bugku赛博朋克审题分析
11-25
我们被要求分析ctf.bugku的“赛博朋克”题目。但是，我们手头并没有该题目的直接引用内容。然而，根据历史引用，我们有一些关于CTF题目的零散信息。 从引用[1]中我们得知，在pwn2题目中涉及了linux x64的函数调用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值