CTF成长记录——CTFWeb专题bugku-eval

最新推荐文章于 2025-12-03 12:41:58 发布
原创 最新推荐文章于 2025-12-03 12:41:58 发布 · 110 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web安全

在本题中先解释一下eval()函数和file()函数的作用。在PHP中

system() 函数的作用是执行外部系统命令并输出结果。ls命令查绚一下

system('cat flag.php')没有结果

尝试file('flag.php')出结果了

molianche
关注
Bugku CTF_Web——xxx二手交易市场
weixin_71914594的博客
11-10 481
包好像是base64加密的。把包发到repeter里。连接成功就好找flag了。再base64编码一下。记得去除一下多的斜杠。
CTFWeb——Bugku秋名山老司机 详细题解
日熙的博客
08-19 3982
1
Bugku-ctf-web-eval
m0_52484587的博客
07-29 743
是 PHP 中一个非常有用的函数，用于输出一个或多个表达式的类型和值。这个文件可能包含一些配置信息或其他代码，但是没有提供这个文件的内容，所以无法确定它的作用。的输出通常是易读的，但不是格式化的 HTML。如果变量是数组或对象，它还会递归地显示其内部结构。主要用于调试，但它实际上也会返回输出的字符串，但通常这个返回值被忽略了。是开发者在开发过程中常用的调试工具之一，尤其是在不确定变量内容时。的参数，无论它是通过GET、POST还是COOKIE发送的。可以接受多个参数，并且会依次输出每个参数的类型和值。
Bugku CTF_Web——闪电十六鞭
weixin_71914594的博客
11-18 280
【代码】Bugku CTF_Web——闪电十六鞭。
bugkuCTF web
Tiny_Hacker的博客
12-08 934
这个是主要的操作步骤，对大部分常用的字符进行了过滤，如果没有绕过会回显一个forbid，绕过之后会进行下一步的比较，要求我们传入两个Post参数a和b;回显了上一级目录，并发现了flag，由于cat，tac被过滤，利用其他字符来代替，又发现more，less也被过滤了，再另寻其他字符。盲猜用户名是admin，经过测试后，发现是正确的，但直接输入却是错误的，再次 通过伪造IP地址后得到了flag。当用户名为admin，密码为bugkuctf时，长度比其他的长，猜测是正确的内容，输入一下。
Bugku-CTF （web 持续更新） ——新手ctf记录
xy7850的博客
09-22 2797
目录 1、滑稽 2、计算器 3、GET 4、POST GET和POST的区别： 5、矛盾 6、alert 7、你必须让他停下 1、滑稽 进入场景，发现一堆滑稽表情在飞 直接F12 2、计算器 进入场景，一道数学题，但是只能输入一个数字 F12，可以看到输入框的标签的maxlenth=1 改成2，就可以输入两个数字了，验证就得到了flag 3、GET 进入场景看到php源码，以get请求传入what=flag get，通过拼接url进行传递参
Bugku——web
chongya927的博客
03-05 2920
菜鸟学习CTF之路
bugkuctf-web(Writeup)
alert['Hello World']
11-07 4028
目录web2计算器计算器 web2 题目： http://123.206.87.240:8002/web2/ Writeup： #查看页面源代码 ctrl + U F12 view-source: 计算器 题目： http://123.206.87.240:8002/yanzhengma/ Writeup： 正确答案是两位数字，maxlength限制了我们输入的字数，只允许输入1位。 由于前端代码在我们浏览器加载的，我们可以随意控制前端代码，修改maxlength大一些，再输入正确答案，即可获取f
CTF BugKu平台———(Web篇②）
Aluxian_的博客
05-10 1196
源代码： unescape编码：https://tool.chinaz.com/Tools/Escape.aspx PS：p1+’%35%34%61%61%32’ + p2 然后提交即可 67d709b2b54aa2aa648cf6e87a7114f1 文件包含： file=php://filter/read=convert.base64-encode/resource=index.php #构造pyload 好像需要密码： bp爆破密码：12468 备份是个好习惯： ...
CTFWeb-Python爬虫入门——Bugku秋名山车神
qq_30618989的博客
02-13 1432
那么总体的思路就是，先发送get请求给环境，然后找到表达式所对应的区域，把表达式提取出来（可以用re或者Beautifulsoup），然后计算表达式的值，再post请求给环境即可（用Python自带的eval()函数即可计算）。Python基本语法知识，Python正则表达式（re模块）或者BeautifulSoup模块，Python的requests模块，HTTP相关知识（get请求，post请求，sessions或cookies）要想识别表达式，我们就要先知道表达式在网页源代码中的哪个位置。
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 7266
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4473
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
Bugku 做题记录 web11~20
Goodric的博客
03-01 472
Bugku题目web方向 web11 打开场景找不到什么线索，题目中提示 后门。 用御剑扫描一下后台，扫描到了 /shell.php 打开 /shell.php 后台。 —— —— web12 打开场景，是一个登陆界面。 尝试登录，发现两个问题，一个账号密码都不知道，还有下面回显提示 IP 禁止访问。 F12 查看源代码，看到一条或许有用的信息：一段编码，经过 base64 解码得到 text123 ，应该是密码。 然后用 burp 拦截登录时的那个数据包。 可以先发送到 Intruder 模块进行
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8837
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全防护指南：筑牢网络安全防线（510）
2509_94105975的博客
12-01 764
网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息收集、存储、传输、交换、处理的系统。在当今数字化时代，网络已经成为人们生活和工作中不可或缺的一部分。它连接了世界各地的人们，使得信息的传递和交流变得更加便捷高效。
网络安全（黑客技术）—2025自学手册
2401_84760527的博客
11-24 1672
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
企业级Web安全加速方案：一体化防护DDoS/CC/爬虫攻击
2201_76066823的博客
12-02 366
针对DDoS、CC攻击及恶意爬虫的一体化防护方案需整合多层防御策略，结合流量清洗、行为分析、智能验证等技术，确保业务高可用性与数据安全。
网络安全系列：系统后门与持久化技术深度解析
最新发布
PyHaVolask的博客
12-03 1320
本文系统阐述渗透测试中维持访问权限的核心技术，详细解析服务绑定、注册表自启动等持久化机制，涵盖Certutil/Bitsadmin远程下载、Meterpreter进程迁移与痕迹清理等高级操作，并提供完整的防御检测与应急响应方案，强调技术沉淀与合法授权的重要性。
中科大计算机网络——网络安全
Tandy12356_的博客
12-01 368
使用checksum作为H不合适，因为很容易反向计算出m'与m有同样的报文摘要。为何不能让你逆向推导出报文m？防止你用不合法的协议m'在法庭上要挟签名人。使用公开密钥加密体系作认证的缺陷：中间人攻击。本质原因：Bob没有拿到真正Alice的公钥。解决方案：让Bob可靠地拿到Alice的公钥。只要根是可靠的，后面大概率也是可靠的。求幂次方和求模运算代价非常大。
PHP在CTF-Web挑战中的实战应用技巧
标题和描述中提到的知识点是关于在Web环境中使用PHP编程语言进行CTF（Capture The Flag）挑战的介绍。...在CTF-Web-Challenge的环境中，参赛者将有机会通过实战演练这些技术，提升自己的安全技能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值