【攻防世界 XCTF】 WEB 高手进阶 baby_web

最新推荐文章于 2024-12-13 06:00:00 发布
原创 最新推荐文章于 2024-12-13 06:00:00 发布 · 置顶 · 2.5k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客围绕攻防世界XCTF WEB高手进阶的baby_web展开，聚焦于该平台WEB方面的进阶内容，为信息技术领域中网络安全攻防学习提供相关信息。

攻防世界 XCTF WEB 高手进阶 baby_web

在这里插入图片描述

baby_web (攻防世界)
HackerYY的博客
11-23 4081
攻防世界baby_web 内附解题过程
攻防世界web进阶区baby_web
gongjingege的博客
07-07 1258
攻防世界web进阶区baby_web 2020.7.6 公瑾 题目描述：想想初始页面是哪个 初始页面指index，在地址栏修改1.php改为index.php，发现还是hello world 这时候可以用firefox自带的开发者选项 发现index.php的文件，在消息头发现了flag 或者用burp suite抓包 将信息右键发给repeater 将请求头改为index.php, go, 右边响应区发现了隐藏的flag 参考文章：https://blog.youkuaiyun.com/zouchengzhi
XCTF-攻防世界-密码学crypto-新手练习区-writeup
热门推荐
Ryannn_的博客
10-23 1万+
目录 0x00 base64 0x01 Caesar 0x02 Morse 0x03 Railfence 0x04 转轮机加密 0x05 easy_RSA 0x06 Normal_RSA 0x07 不仅仅是Morse 0x08 混合编码 0x09 easychallenge 0x0A easy_ECC 0x0B 幂数加密 0x00 base64 元宵节灯谜是一种古老的传...
攻防世界web高手进阶区-baby web
weixin_61835841的博客
04-19 478
1.进入链接，一开始进去看到这个页面是 1.php，根据题目提示“想想初始页面是哪个，猜测应该存在 index.php，于是访问index.php输入之后直接跳转到了 1.php,猜测地址可能填写到了1.php。 2.打开火狐浏览器开发者模式(F12)，选择网络模块，请求index.php,可以看到location参数被设置了1.php，并且得到flag。 总结：本题考查了web常见参数location的作用 ...
baby_web【攻防世界】
2401_88878055的博客
12-12 1285
这篇文章还是是为了帮助一些像我这样的菜鸟找到简单的题解。
xctf攻防世界 Web高手进阶区 Web_php_wrong_nginx_config
l8947943的博客
01-03 2878
这题做着也太难了，整理一部分，后面再继续吧，思考良久，能力不足！ 1. 进入环境，查看内容 乍一看，感觉像是注入问题，admin一顿测试，网页建设中，好吧，掏出dirsearch一顿扫描，如图： 发现/robots.txt可以访问，戳进去思考。 2. 问题分析 访问/robots.txt，查看内容，如图： 也就是说有一个提示和一个入侵，我们打开提示页面，如图： 意思是Nginx配置文件是解题关键 接着再访问Hack.php，死活让你登录，如图： 没辙，尝试burpsuite抓包 此处我还
xctf攻防世界 CRYPTO高手进阶区 wtc_rsa_bbq
l8947943的博客
02-21 4615
0x01. 进入环境，下载附件 给了一个压缩包文件，打开后发现没有其他信息，用winhex打开，发现开头是以PK开始的，如图： 0x02. 问题分析 0x02_1. 修改为zip 将文件修改为.zip文件，然后进行解压，发现有两个文件： 0x02_2. 查看pem文件内容 在kali中打开pem文件，查看加密信息 openssl rsa -pubin -in key.pem -text -modulus > out.txt 具体信息如下： RSA Public-Key: (8587 bit) M
xctf攻防世界 CRYPTO高手进阶区 Decode_The_File
l8947943的博客
03-15 9658
0x01. 进入环境，下载附件 题目给出了一个无后缀文件，使用txt打开，如图： 0x02. 问题分析 可以看出，题目包含的内容就是base64字符。
xctf攻防世界 Web高手进阶区 unfinish
l8947943的博客
01-02 4404
1. 进入环境，查看页面 我的心情和这个图像一样懵逼，拿起dirsearch就是一顿乱扫。如图： 发现有register.php 2. 问题分析 登入register.php，注册相关账户并登录 直接吧usrname给显示出来了，也就是说，注册提交了usrname数据，然后又从数据库中查询了username并回显，那么问题就清晰了一丢丢，想办法通过username注入数据，在回显时候再执行。查了查相关的wp，这种方式叫做二次注入： 二次注入的原理，在第一次进行数据库插入数据的时候(注册时)，仅
xctf攻防世界 MISC高手进阶区 simple_transfer
l8947943的博客
01-12 1074
1. 进入环境，下载附件 内容是个pcap文件，果断用wireshark打开 2. 问题分析 使用wireshark找到flag 题目提示，文件里有flag，找到它。那么说明数据流中包含flag，我们使用wireshark中的分组字节流查找flag关键字，如图： 追踪流 上下滑动，翻一翻发现了端倪，如图： 说明文件中有隐藏pdf，因此自然想到了文件分离 foremost文件分离 先安装foremost $ apt-get install foremost 我们使用foremost去分
攻防世界 web进阶区 baby_web
m0_51395584的博客
06-15 1023
攻防世界 web题 baby_web
攻防世界 - Web - Level 1 | baby_web
Blue17 の 小窝
12-13 534
flag 直接就出来了（注意 Response 包的 FLAG 字段），这题 flag 还有点奇怪，笔者一开始还以为不是那个东东。再学一手，再怪的 flag，也有其存在的理由。本题考的是一个 302 跳转包的分析（其实就是考抓包），登录靶场，自动跳转到了。联想一下题目描述，“想想初始页面是哪个?” 我们直接在网址后拼接。
攻防世界 baby_web 解题思路
xj28555的博客
07-05 1552
打开题目，看到了初始页面的提示 话不多说先进入题目再说 这里显示1.php，一般的默认的初始页面都是index.php，所以我们把1.php修改成index.php回车，会发现还是重定向在1.php中。那我们可以打开开发者工具到network下看看index.php的状态。 回车 发现这里状态码是302发生了跳转，不过我们点击index.php还是在头部信息中发现了flag ...
XCTF 攻防世界 web 高手进阶区
qq_44657899的博客
12-04 3305
command_execution 题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。 题目相关知识点： 一，windows系统有哪些命令行拼接符。 A&B 简单的拼接，A与B同时执行。 A&&B A执行成功，则执行B。 A|B A命令的输出作为B命令的输入执行。 A||B 若A命令执行失败，则执行B命令。 二，fi...
攻防世界WEB（新手模式）1-13-baby_web
你好
09-04 1056
初始页面的文件名，一般为index.phph或者是default.html。通常情况下，初始页面的文件名一般为index.php,他在网络的根目录下。（不同的web服务器对文件可能有所不同）在了解大概情况之后，我在url尝试输入index.php，发现直接弹回1.php了。发现index.php,点击进入之后，发现了flag。其实拿到题目之后就有一个小小的提示——“初始页面”发现没反应之后我又尝试f12。
[wp] 攻防世界 baby_web
MercyLin的博客
09-27 1万+
emmm,这就是个签到题 这里提一下两种做法,第一种是直接抓包 第二种是
XCTF攻防世界 Web高手进阶区 NaNNaNNaNNaN-Batman writeup
Senimo
03-30 782
XCTF攻防世界 Web高手进阶区 NaNNaNNaNNaN-Batman writeup NaNNaNNaNNaN-Batman 难度系数： 2.0 题目来源： tinyctf-2014 题目描述：暂无 题目附件： 附件1 下载附件，解压得到：web100文件： 因为没有文件后缀名，放入到Hex Fiend中查看： 可以看到其中有<script>标签，填上后缀名.html，使用浏...
baby_web(攻防世界)
2301_80548709的博客
11-08 619
2.我想到的办法则是通过burp拦截抓包，看看之前是啥东西。出现了FLAG：flag{very_baby_web}我们点开源代码，啥也没有，题目告诉我们要找初始页面，我们将初始的网址复制重新打开，打开burp抓包。但是网页自动跳转了，我们必须想办法让他停下来。1.首先我们打开链接。3.查看现在的源代码。
攻防世界baby_web
知足且坚定，温柔且上进
01-23 1万+
题目描述：想想初始页面是哪个 打开链接，发现跳转到了1.php 根据题目描述 初始页面，我们知道，index一般为页面默认页，我们试试index.php,还是自动跳转到1.php，这是我们F12进入开发者模式，进入网络选项卡，发现有Index.php的文件，找到flag 我试了用Burpsuite抓包同样也能做出来，注意：我把起先的1.php改成了index.php，得到 响应 Flag i...
XCTF-WEB进阶-fakebook
最新发布
02-28
### XCTF WEB进阶 Fakebook 解题报告 #### 源码分析 Fakebook 类似于社交网络平台，在此环境中存在多个功能模块，包括但不限于用户注册、登录以及个人信息管理等功能。通过查看源代码发现，该应用可能存在多种安全...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值