CTF新手，请问从本地访问flag！

原创 最新推荐文章于 2026-09-28 13:33:09 发布 9.6w 阅读 AI写同款
收录于
CTF

当前文章被收录于：

CTF
13 篇文章 16 人学习
订阅专栏 查看详情
你们这样一点都不可耐
你们这样一点都不可耐 博客等级 码龄7年 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 9.6w累计阅读 9.7w+平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要
555粉丝139篇原创
关注
实验四 /*CTF实践*/ 目的：获取靶机Web Developer 文件/root/flag.txt中flag。 基本思路：本网段IP地址存活扫描(netdiscover)；网络扫描(Nmap)；浏览HTTP 服务；网站目录枚举(Dirb)；发现数据包文件 “cap”；分析 “cap” 文件，找到网站管理后台账号密码；插件利用（有漏洞）；利用漏洞获得服务器账号密码；SSH 远程登录服务器；tcpdump另类应用。 实施细节如下： 1、发现目标 (netdiscover)，找到WebDeveloper的IP地址。截图。 nmap. 阅读详情
AI摘要

本文介绍了一种通过修改Header实现本地访问的方法，包括使用Burpsuite进行抓包、添加特定Header（如X-Forwarded-For）以实现个性化请求头定制，以及利用ip和Hackbar工具快速访问。

本地访问加header 127.0.0.1

http://123.206.87.240:8002/localhost/

在这里插入图片描述

  1. burpsuite（强大，但麻烦，有点慢）
    抓包加上下面一句话
    X-Forwarded-For: 127.0.0.1
    （或者client-ip: 127.0.0.1，不同题不一样）

  2. ip（简单快捷）
    在这里插入图片描述3. header(个性化定制头)
    在这里插入图片描述

4.hackbar(最快)
http://123.206.31.85:1003/

在这里插入图片描述

标签
#web #CTF #后端 #firefox #hackbar
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
CTF练习1 练习平台：网络信息安全攻防学习平台 http://hackinglab.cn/index.php 需要登陆以后才能进行操作 点击左边的基础题 一共有12题 T1. 点击过关地址，可得 思路： 除了这行字，没有别的东西，立马联想到使用f12查看源代码（部分电脑使用的是Fn+F12） T2. 思路： 想一下这么短，再加密一次可以得到key，大概是属于什么类型的密码 上面暗示了加密两次的结果等于明文 回转13位，ROT13，简单来说就是：要还原ROT13，只要套用原来使用的加密算法即可，是过去古罗马开发的 阅读详情

相关推荐

ctf (Do_you_know_http)

burp suite的简单应用

Glacier_Mount的博客 4266

CTF-web题· 指定参数访问

那么我们因该如何进行本地访问呢，左边部分是http协议的字段，那么那个是本地访问的字段呢。但是我们不知道要使用哪一个，我们可以将他们全部粘贴上，要求我们使用所给的浏览器访问，因此将user-agent（访问的浏览器）改变。可以看到本题目的请求，将它发送到repeater模块，点击发送，这是题目打开之后的样子，本体还是要使用burp suite，改变生效，下一步使用谷歌，将左边的referer改为谷歌。因此这个方法行不通，本地访问有许多字段可以实现比如，发送得到这题的flag。

2302_80276789的博客 1024

逆向迷宫题总结（持续更新） 2020华南师大CTF新生赛maze，攻防世界新手区：NJUPT CTF 2017，BUUCTF：不一样的flag

CTF逆向迷宫题总结（未完） ** 目录**CTF逆向迷宫题总结（未完）**（前言）一、 逆向迷宫题概述二、 具体题目分析1. 攻防世界新手区maze2.三，总结标题 （前言） 本文将不断更新以具体题目为载体，分析CTF逆向迷宫题的解题思路与方法。由于本人新入坑CTF，学识有限，若有错漏或不当之处，欢迎指出。不喜轻喷 提示：以下是本篇文章正文内容，下面案例可供参考 一、 逆向迷宫题概述 示例： 迷宫题当然是走迷宫最后得到flag啦！ 主要步骤： 1.分析程序的主函数，找到迷宫（一般会在十六进制里可

weixin_50549897的博客 9112

BUUCTF-bp改本机访问等

第五周 4.2。

m0_64180167的博客 689

CTF新手入门：从BUUCTF FLAG1掌握找flag与提交全流程

CTF（Capture The Flag）夺旗赛以寻找特定格式的flag字符串为核心，是网络安全领域常见的技术训练与实战演练形式。解题通常需要从题目环境中发现隐藏信息，而查看网页源代码是Web方向最基础的排查手段之一，通过浏览器开发者工具即可快速定位注释或敏感字段。这类技能不仅适用于入门挑战，更是后续分析Web漏洞、流量包和二进制文件时的通用思维。对于刚接触CTF的初学者，在BUUCTF等在线练习平台上完成一次完整的题目启动、信息检索、flag提取与提交，是建立解题体感最有效的起点。本文以平台经典入门题“教

weixin_29323493的博客 336

CTF新手必看：如何从Web页面隐藏元素中挖出Flag（实战Hidden Flag解析）

本文为CTF新手详细解析如何从Web页面隐藏元素中挖掘Flag，涵盖HTML注释、JavaScript变量、CSS样式等常见隐藏点，并提供实战案例和进阶侦查技巧。通过系统化的训练建议和工具推荐，帮助选手快速提升Web安全侦查能力，掌握Hidden Flag题目的解题思路。

sea99的博客 732

啥是CTF？新手如何入门CTF？

CTF是啥 CTF 是 Capture The Flag 的简称，中文咱们叫夺旗赛，其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜，当有一方的旗帜已被敌军夺取，就代表了那一方的战败。在信息安全领域的 CTF 是说，通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做 flag，其形式一般为 flag{xxxxxxxx}，提交到裁判机就可以得分。 信息安全的 CTF 的历史可以说很长了，最早起源于 96 年的 DEFCON 全球黑客大会 为啥要参加CTF 入门渗.

MachineGunJoe666 3万+

CTF-隐写术-我就是flag

题目:http://ctf5.shiyanbar.com/stega/bestwing12345678.bmp 1.用winhex查看图片,可以发现少了文件头 winhex直接编辑加上: 424D360C30000000000036000000280000005605000000030000010018000000000000000000000000000000000000000...

zhz444614971的博客 3904

CTF新手抓包找flag

项目场景： *** Bugku之web10头等舱*** 问题描述： 我是在bugku刷题，感觉非常适合新手！ 打开网址之后是这个 原因分析： 查看源代码，发现根本没有任何线索… 根据评论大佬提示，需要用抓包 (555最终还是躲不过学抓包) 解决方案： 于是在csdn查了很多资料,在这直接放一个我觉得很清晰明了的来自某大佬的教程链接吧~超简单抓包教程 然后点击Proxy–>Intercept–>HTTP history 找到题目的地址 最后点击Repeater，就能在服务器respo

weixin_45435726的博客 1万+

CTF--攻防世界Web新手训练1-6

CTF之攻防世界新手练习题 1. CTF–cookie 2. CTF–robots 3. CTF–backup 4. CTF–cookie 5. CTF–disabled_button 6.CTF–weak_auth 7.CTF–simple_php 8.CTF–get_post

qq_40730029的博客 1556

【RK3588 NPU性能调优实战】多线程异步推理YOLOv5，榨干6TOPS算力

本文详细解析了如何在RK3588 NPU上通过多线程异步推理优化YOLOv5目标检测性能，实现6TOPS算力的最大化利用。通过线程池设计、流水线化帧处理及避开内存带宽瓶颈等技巧，将NPU利用率从30%提升至82%，帧率显著提高至61.2FPS。文章还提供了环境配置、代码实现及性能对比数据，助力开发者高效部署AI模型。

weixin_29034963的博客 340

ctf题库-FLAG

<题目> FLAG 请输入 FLAG，下面的页面会告诉你 FLAG 是否正确 解题链接： http://ctf5.shiyanbar.com/qwctf/flag-checker.html <解答> 打开连接。发现是一个对话框。 任意输入一个值后，提示“wrong…”，也就是说只有输入正确的值才能获得flag。 ※在Chrome下使用ctrl...

miko2018的博客 1万+

用人话讲明白线性回归LinearRegression

目录 什么是回归 一元线性回归 损失函数 最小二乘估计 小结 1. 什么是回归 当我们学习一门新课程、接触一个新专业时，总会对该领域的专有名词感到困惑，甚至看完解释仍难以理解其含义。在我们一起学习machine learning的过程中，我会尽量对相关名词用“人话”做一遍解释，以减少学习的“痛苦感”。 譬如今天要学的线性“回归”，这个回归（regression）和我们平时说的“回归祖国”的回...

化简可得 1万+

CTF本地靶场搭建——静态flag题型的创建

静态容器内的内容对所有队伍而言是相同的，并且其中包含的静态flag用于验证队伍是否成功找到了预设的漏洞或完成了特定的安全挑战，而不是通过攻击其他队伍来获取flag。静态flag意味着这些flag是预先设定好的，不会随比赛进程或队伍行为动态改变，与之相对的是动态flag，动态flag可能会根据攻击或防守的情况发生变化。然而，如果要将静态flag的概念映射到更传统的CTF题型上，它可以出现在任何需要验证固定解决方案的题目中，比如在某些**Misc（杂项）或特定情境下的Web、**Crypto（密码学）

qq_44373268的博客 1133

AI智能体升级实战：从规则匹配到Function Call，准确率提升86%的技术选型之路

AI智能体升级实战：从规则匹配到Function Call的技术演进 文章记录了AI邮件助手从传统规则匹配升级到Function Call的技术迭代过程。通过案例分析，揭示了规则匹配的三大核心问题：覆盖不全（用户表达千变万化）、组合困难（多条件容易漏掉）、维护噩梦（每个需求都要新增规则）。测试数据显示，规则匹配在复杂查询中的准确率仅51%，严重影响用户体验。 技术团队对比了三种升级方案：1) 继续优化规则匹配（天花板明显）；2) 微调专用NLP模型（成本高）；3) 采用Function Call（灵活高效）

yweng18的博客 1079

用友U8库龄分析避坑指南：物料出入库日期计算的5个常见错误

本文深入剖析了在用友U8系统中进行库龄分析时，物料出入库日期计算的五个常见陷阱。从数据源选择、业务类型过滤、计价方式逻辑、期初数据处理到查询性能优化，逐一解析错误根源并提供避坑指南，帮助企业获得准确的库龄数据，有效管理库存与资金风险。

weixin_29209801的博客 455

CTF本地靶场搭建——基于阿里云ACR实现动态flag题型的创建

本文介绍了如何利用阿里云ACR服务创建动态flag题型。阿里云容器镜像服务ACR是一个支持 OCI 标准的云原生制品托管和分发平台，提供全球化加速、大规模分发等功能，简化云原生应用交付。由于dockerhub访问不便，文章建议使用ACR作为替代。步骤包括在虚拟机内创建【GZCTF】->【WEB】->【src】文件夹，编写index.php和flag.sh文件，然后创建Dockerfile。接着，用户需在阿里云注册并使用ACR，构建、推送镜像，并在靶场部署动态容器。通过ACR，可以实现不同账号看到不同flag

qq_44373268的博客 1764

moveit——基于octomap的碰撞检测

机械臂对棚顶进行碰撞检测。

如果想成为中心，那么就到中心去吧。 1355

CTF 夺旗 Capture the Flag(探测可存储的flag)

CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。 信息探测： 扫描主机开放的端口号: nmap -p- -T4 靶场IP地址 和前几次一样的快速...

qq_43613772的博客 6213

YOLOv11-Pose部署RK3588实战：人体姿态识别精度翻倍，边缘推理速度突破瓶颈

本教程从YOLOv11-pose模型的姿态识别训练，到RK3588的边缘量化部署，为你打造了一套“高精度+高实时性+低成本”的人体姿态分析解决方案。无论是健身动作纠正、智能安防行为检测，还是工业人员姿态监控，这套技术都能直接复用——你只需替换数据集与业务逻辑，即可快速落地专属的边缘AI姿态识别系统。如果你在实践中遇到任何卡点，欢迎随时交流。记住，人体姿态识别的价值在于“关键点准、推理快、部署易”，而这三者的平衡，正是你通过本教程能掌握的核心能力。

m0_64661770的博客 138

HANA-公司间销售ICS-IDOC系统配置-保姆级配置文档

合作伙伴编号：这个客户表示收票方（销售公司在生产公司中所对应的客户代码，卖方开票，买方收票），也就是咱们在配置消息类型输出的时候合作伙伴的类型的一个具体的客户编码，这个是站在发货工厂的角度去看的，也就是EDI 输出的 BP 合作伙伴的编号；在项目实施过程中经常会遇到关联方交易的问题，有公司间采购的业务场景，也会存在公司间销售的业务场景，本文将着重讲解公司间销售在SAP系统中的实现场景。在这个过程中，销售公司向客户开票产生应收，而生产公司向销售公司开票产生自己的应收，同时销售公司向生产公司产生应付。

我小时候很黑的博客 2392

ctf训练 Capture the Flag

ctf训练 Capture the Flag CTF介绍 CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag"，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag"。 CTF比赛中涉及内容比较繁杂，我们要利用所有可以利用的方法获得flag。 实验环境 一台kail攻击机 和 靶机 靶机镜像：https://pan.

qq_43799246的博客 1742

inno setup自定义卸载程序和美化

也就是DisplayName，因为我们在第一步的时候，将卸载程序名称也写入了注册表，所以，我们直接从注册表读DisplayName字段即可。1.要实现inno setup自定义卸载程序，首先需要关闭自带的卸载程序。在[Setup]的字段关闭卸载程序步骤和页面。2.删除应用程序目录里能够删除的并且返回进度。3.自定义卸载程序相关的注册表信息。4.删除启动菜单栏和guid注册表。2.自定义快捷方式和程序菜单。

cs821984831的博客 2348

CTF-dynamic flag的几种实现方式

动态flag的实现方式

攻防SRC 2351

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

【免费下载】 快速提升CTF竞赛效率：破空_flag查找工具3.3

快速提升CTF竞赛效率：破空_flag查找工具3.3 【下载地址】CTF工具-破空_flag查找工具3.3 **CTF工具-破空_flag查找工具3.3** 是一款专为CTF（Capture The Flag）竞赛设计的工具，主要用于在CTF签到题中快速搜索flag及经过编码的flag字符串。该工具能够帮助参赛者在文件夹...

gitblog_09702的博客 2275

廖雪峰Python教程[完整版]

廖雪峰的python教程整理的，已经排好版了，而且还是完整的，适合小白

【PHP】 CTF动态FLAG的生成以及Docker独立靶机的容器实现

一、前言 各个主流CTF平台为防止作弊采用动态FLAG 什么是动态FLAG？也就是说 每个用户一道题目都有一个唯一的FLAG 如果用户提交了别人的FLAG，就会认定为存在抄袭作弊嫌疑 二、流程 三、实现 前台用户打开题目 就会获取到题目所有信息 判断平台是否存在动态FLAG 是否是Docker下发的题目等等信息 也会把FLAG 更新至 Session缓存中 用于对比用户提交是否正确 FLAG生成函数： # Ti0sCTF 平台使用 # Author：微风飘呀飘 # Mail

微风飘呀飘 5639

SIMATIC S7-1200, S7-1500 PID 控制[手册]

SIMATIC S7-1200, S7-1500 PID 控制[手册]
上一篇： 【i春秋 CTF Crypto】2015广州强网杯致敬经典
下一篇： 【CTF_论剑场 bugku新平台】CTF 题解
点赞 7
评论 3
书签 书签 33
你们这样一点都不可耐
你们这样一点都不可耐
博客等级 码龄7年 555粉丝 139原创
+ 关注 专栏目录 订阅专栏
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值