CTF成长记录--bugku你从哪里来

原创 于 2025-10-21 18:24:24 发布 · 186 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web

这个道题和前面的XFF有相同的思路，这个题目就暗示了来源。于是想到Referer

于是可以抓包然后再repeater里面中加上（已经说了google）

Referer: http://www.google.com

flag{8ffcda12adfddb7bd8ba274965290bfa}

molianche
关注
Bugku CTF-MISC 1
afei001
02-25 796
目录 前言： 1.这是一张简单的图片：Unicode编码转换 2.又一张图片，还单纯吗：jpg中隐藏jpg 3.隐写：IHDR修改图片高度隐写 3.1 steg_Bugku-burstHeight.py 4.隐写2：隐写包含加密zip压缩包 4.1 binwalk分离文件 4.2 foremost分离图片 5.隐写3：IHDR修改图片高度隐写 5.1 steg_Bugku-burst_png_width_height.py 6.telnet：pcap数据包分析 7.Linux：二进制
CTF BugKu平台——Crypto篇刷题记录（后续更新）_抄错的字符 ctf
2401_84281748的博客
04-28 1165
前言 记录一下密码学的刷题记录 也是为了更好的巩固自己 基本有的解码 都附有超链接 希望大家能顺利通关 感谢观看！描述: 老师让小明抄写一段话，结果粗心的小明把部分数字抄成了字母，还因为强迫症把所有字母都换成大写。你能帮小明恢复并解开答案吗：QWIHBLGZZXJSXZNVBZW解码网站：http://www.hiencode.com/railfence.html 解码网站：https://www.splitbrain.org/services/ook解码网站：http://www.hiencode.com
CTF成长记录----bugku程序员本地网站
songhanbin的博客
10-21 199
打开网址后出现请本地访问。我们可以想到它的意思是告诉服务器：我是代理，127.0.0.1（服务器的本地地址）才是我真实的IP地址从而实现IP伪造意思就连上了然后使用bp抓包在里面加上X-Forwarded-For: 127.0.0.1然后发送到repeater然后点send就出结果了。和这个题目有相同思路的是。
CTF成长记录——CTFWeb专题bugku-eval
songhanbin的博客
10-21 110
在本题中先解释一下eval()函数和file()函数的作用。system('cat flag.php')没有结果。尝试file('flag.php')出结果了。
2024年最全CTF BugKu平台——Crypto篇刷题记录（后续更新）_抄错的字符 ctf，2024年最新写得太好了
2401_84281703的博客
05-11 1293
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！】93道网络安全面试题内容实在太多，不一一截图了最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说
BugKu CTF（Crypto）：Caesar cipher & 抄错的字符 & /.- & 聪明的小羊 & ok
热门推荐
Flag少侠的博客
07-19 1万+
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
CTF BugKu平台——Crypto篇刷题记录（后续更新）_抄错的字符 ctf(2)
2401_84281748的博客
04-28 1092
记录一下密码学的刷题记录 也是为了更好的巩固自己 基本有的解码 都附有超链接 希望大家能顺利通关 感谢观看！描述: 老师让小明抄写一段话，结果粗心的小明把部分数字抄成了字母，还因为强迫症把所有字母都换成大写。你能帮小明恢复并解开答案吗：QWIHBLGZZXJSXZNVBZW解码网站：http://www.hiencode.com/railfence.html 解码网站：https://www.splitbrain.org/services/ook解码网站：http://www.hiencode.com/br
网络安全最全CTF BugKu平台——Crypto篇刷题记录（后续更新）_抄错的字符 ctf
2401_84301389的博客
05-04 1408
扔进AZdecrypt进行解码（工具下载太慢了）
菜鸡小南橙的成长之路————bugkuCTF解题记录（一）
weixin_33807284的博客
08-06 192
1、Web2 直接打开链接 F12检查得到flag。 flag：KEY{Web-2-bugKssNNikls9100} 2、文件上传测试 选择PHP文件上传 说明需要改一下文件格式 用burpsuit抓包 00截断得到flag Flag:42e97d465f962c53df9549377b513c7e 3、计算器 输入答案发现只...
CTF-WEB入门DOC-2019版1
08-03
2. 靶场：如BUUOJ、南邮0xCTF、CTF.show、CTFhub、BugKuCTF、攻防世界等，提供实践环境。 3. 学习平台：CTF-Wiki-Web、dalao们的博客、先知社区、freebuf、安全客等。 4. 书籍：《白帽子讲Web安全》、《Web安全攻防...
Bugku CTF WEB解题技巧分享与讨论
标题和描述中提到的知识点主要涉及CTF（Capture The Flag，夺旗赛）中的WEB类型题目，以及解题思路和writeup的编写和分享。下面详细说明这些知识点： 1. CTF概念解析 CTF是一种信息安全竞赛，通常分为多种类型，...
CTF之CTF(夺旗赛)介绍_ctf比赛(1)
2401_84254364的博客
04-26 511
国别赛事内容国内XCTF：国内最早发起的网络安全联赛品牌。WCTF：世界黑客大师赛吸引了全球顶尖黑客参与比赛，赛事水平在国内各项赛事中处于前列。强网杯：面向高等院校和国内信息安全企业的一次国家级网络安全赛事。GeekPwn极棒：奖励力度最大的CTF比赛，赛事奖金池达500万元，单项赛事奖金高达80万元。国外| *DEFCONCTF：CTF赛事中的“世界杯这也是CTF比赛体系得发源地。UCSBiCTF。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8846
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
中国统计NJ数据-分地区失业保险情况(2024年).xlsx
12-13
中国统计NJ数据-分地区失业保险情况(2024年).xlsx
DHCP服务器配置文件详解
最新发布
12-13
centos 10 dhcp配置文件详解
wangzg815_volunteersystem_38268_1765309417114.zip
12-13
wangzg815_volunteersystem_38268_1765309417114.zip
基于Docker容器化技术实现WeChatPadPro微信平板增强版应用的一键式部署与运维管理解决方案_整合Redis高性能缓存数据库与MySQL关系型数据库构建完整后端服务环境_.zip
12-13
基于Docker容器化技术实现WeChatPadPro微信平板增强版应用的一键式部署与运维管理解决方案_整合Redis高性能缓存数据库与MySQL关系型数据库构建完整后端服务环境_.zip
中国统计NJ数据-分地区企业信息化及电子商务情况(2024年).xlsx
12-13
中国统计NJ数据-分地区企业信息化及电子商务情况(2024年).xlsx
goku-framework是一个基于SpringBoot生态体系旨在极大简化企业级应用系统搭建与开发流程的综合性基础架构框架_它集成了依赖版本统一管理Netty网络通信开发支.zip
12-13
goku-framework是一个基于SpringBoot生态体系旨在极大简化企业级应用系统搭建与开发流程的综合性基础架构框架_它集成了依赖版本统一管理Netty网络通信开发支.zip
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值