攻防世界web新手题答案_攻防世界web 新手区 wp

最新推荐文章于 2024-11-17 15:54:55 发布
最新推荐文章于 2024-11-17 15:54:55 发布
阅读量3k 收藏 16
点赞数 3
文章标签： 攻防世界web新手题答案
本文介绍了攻防世界Web新手题目的解题过程，涉及查看源代码、利用robots.txt、文件备份扩展名、Cookie、PHP弱类型比较、HTTP头部字段以及命令执行漏洞等多个知识点。通过实例解析了Web安全的基础技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

view_source

题目描述右击不管用，打开题目看到以下界面

5ea48b8a30e26f471d6e055f6d68c09a.png

右击不管用，可以按F12 -> source 查看源代码，拿到flag

7efb2a8cfe016f42a90d32860b765726.png

robots

题目描述就是和robots协议有关的，直接在url中 输入robots.txt 查看 robots协议，并拿到flag

e5a51500f8ce8951c4466c38a6afd859.png

robots协议

robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它[1]  。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。

联想到在URL后加上robots.txt

backup

打开网页显示

6da09db3079d1ad74d50c8b40f0d6e96.png

输入index.php  没有反应

14f3ebcabd2541d3348274d8ab0d91db.png

因为网页的备份文件常用为.bak格式所以直接在url 后面加上.bak 会直接下载一个bak的压缩包

1ad7b3628ea888275d74cefd6fe80fb2.png

以记事本方式打开拿到flag

87e09dcccca4daedac06f1cfb0ce23b6.png

如果网站存在备份文件，常见的备份文件后缀名有：“.git”、“.svn”、“.swp”“.~”、“.bak”、“.bash_history”、“.bkf” 尝试在URL后面，依次输入常见的文件备份扩展名。

cookie

打开题目显示

8a7c13549bff1c1095a47f47776ee52f.png

索性直接查看cookie

最低0.47元/天 解锁文章

200万优质内容无限畅学
Web 攻防世界新手区题解
yunwang0421的博客
12-15 694
1.view_source：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 本题打开网页查看源代码即得到flag 2.robots：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 本题看提示robots协议，就在地址栏后面跟上robots.txt， 可以看到第三行，即地址栏修改为f1ag_1s_h3re.php， 3.backup:X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 本题需要知道备份文件的
CTF web新手解题 PHP_include 文件包含漏洞 php伪协议 代码审计攻防世界【Web_php_include】 burpsuite使用
2302_80480639的博客
11-09 482
web文件包含漏洞；php语言学习；burpsuite使用；CTF入门；web方向；攻防世界【Web_php_include】；代码审计；安全新手入门；
攻防世界web新手题答案_攻防世界XCTF-WEB-新手练习区（1-3）
weixin_39884100的博客
11-21 1470
第一题:view_source题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。通过描述提示发现鼠标右键不能能使用，大概是让我们不让我们查看网页源代码，可以按f12打开开发者工具进行查看，flag是：cyberpeace{ac9d97dc4b075ec9a16834300222ef10}第二题:robots题目描述：X老师上课讲了Robots协议，小宁同学却上课打...
robots.txt详解 蜘蛛文件
lixiuran1205的专栏
08-09 875
学SEO的好好看看吧。   robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。 在进行网站优化的时候，经常会使用robots文件把一些内容不想让蜘蛛抓取，以前写过一篇网站优化robots.txt文件的运用, 现在写这编文章在补充一点点知识！ 搜索引擎通过一种
攻防世界 WEB 新手练习区 答题（1-12题解）
热门推荐
小哈里的博客
10-23 1万+
序 传送门：https://adworld.xctf.org.cn/task/ 1、
攻防世界web新手解题
2301_80050903的博客
11-09 370
这是一个php代码片段,其中的urlcode（）是用于解码url编码字符串的，我们需要将admin进行转换，即进行URL编码，但是由于浏览器会进行url解码，所以我们需要进行2次url编码。首先打开攻防世界，在题库中找到web，打开新手模式，点击php2，然后加载场景，加载出来后点击网址进入题目页面。打开burpsuit，再打开decoder，先输入我们需要编码的admin，会出现以下界面。发现会自动保存一个文件，用记事本打开，会发现flag，将flag输入，此题得解。
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界 web高手进阶区 9分题 Triangle
闵行小鱼塘
10-18 1515
继续ctf的旅程，开始攻防世界web高手进阶区的9分题，本文是Triangle的writeup
攻防世界 web新手练习区WP（超新新手！）
寻同学的博客
08-26 1197
攻防世界 web新手练习区WP（超新新新手！）（持续更新中） 看了看自己的博客，发现最近几年学什么发什么博客都是半途而废????，怎么肥四哇，给自己一个差差差评。 最近工作需要，又开始了新的一波学习。开始在攻防世界上面刷一些最简单最基础的题目，在这边记录一下吧，希望这一次的学习和记录能多坚持一段时间鸭~~ 以下为正文： 1.view_source 打开题目场景链接后如下图 按F12查看源代码，如下图 可以直接看到flag为cyberpeace{bcfce52ec705e8a28365b795cbd93
攻防世界web新手题解
2301_76968724的博客
02-04 1846
题目提示查看源代码：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。对于其提示FLAG is not here.我们按照提示：查看网页的源代码F12得到了flag： cyberpeace{3b90da0b692456072b74f6dfe31e06e6}
攻防世界的新手web题解
星河梦瑾的博客
10-26 1802
攻防世界引导模式。
攻防世界 web（新手模式）题解
2301_79883204的博客
11-17 1411
简单地说，xff是告诉服务器当前请求者的最终ip的http请求头字段，通常可以直接通过修改http头中的X-Forwarded-For字段来仿造请求的最终ip。然后看到它让我们在一POST的方式提交一个变量，这时我们打开HackBar插件，勾选Postdata。X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。根据提示，我们需要用GET方式提交一个名为a,值为1的变量，
攻防世界Web新手区题解
lwwzyy
03-18 1175
攻防世界Web新手区题解
攻防世界之web新手题
dogeace的博客
11-06 2183
通过自己自学了一个月的web理论知识，并对web的基本漏洞有了初步了解后，我便开始了攻防世界的刷题之旅。为了学长的任务总结知识我便写了这篇wp其中也借鉴了网上一些大佬的思路。那我们废话不多说直接进入正题。 第一题view_source 刚入CTF web 方向肯定有遇事不决，源代码的习惯，但第一题上来就发现鼠标右键不能使用，最简单的查看源代码方式被禁用了。但不慌，我们还有另一个神器，开发者工具栏，在网页上点击F12，调出即可查看源代码，flag便藏在其中。 这一题考察了我们查看源代码的方式，只要有两种解决
攻防世界web新手区部分题解
qq_73390155的博客
05-19 949
攻防世界web新手模式部分题解
攻防世界web新手题答案_【Web-南邮CTF】Web-CTF入门第2天
weixin_39958559的博客
11-04 420
【黑客笔记--7天入门南邮CTF-WEB篇】签到题2 如下图 拿到手不知道啥意思 看了一下输入 要求输入zhimakaimen 长度是11 但是maxlength是10 所以ctr + f12 直接修改源代码10为11 再次提交 ok! 这题不是web 搞笑?不是web你放这里干嘛!下载图片 直接cat查看 在末尾拿到flag 这是一道普通的隐写术题 答案如下js AAencode 拿到题目一脸...
攻防世界web新手题解题writeup
devilare的博客
09-09 2787
攻防世界web新手题 1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目场景： http://220.249.52.133:58537初级题，按下F12查看网页源码得到flag 2.get_post 题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 题目场景： http://220.249.52.133:35963打开场景发现提示在域名栏输入**/?a=1**得到新的提示 这里我们可以用到一个火狐插件Max Ha
攻防世界web新手区题解（详细）
weixin_46342913的博客
08-21 9371
攻防世界web新手区题解（详细） 目录攻防世界web新手区题解（详细）1.View source2.get post3. robots4. back up5. cookie6. disabled_button7. weak_auth8. command_execution9. simple_php10. xff_referer11. webshell12. simple_js 1.View source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 Knowled
攻防世界web新手题Web_php_unserialize
最新发布
03-28
<think>好的，我现在需要帮助用户解决攻防世界中Web_php_unserialize的CTF题目。首先，用户希望了解解题思路，特别是针对PHP反序列化的新手题。我应该结合用户提供的引用内容来整理答案。 首先，我需要回顾用户提供的引用。引用[4]详细分析了Demo类的结构，包括__wakeup魔术方法和如何绕过它。引用[2]提到了当__wakeup被调用时会退出，所以可能需要绕过这个方法的执行。引用[5]提到了绕过__wakeup的方法，比如修改对象属性的数量。此外，引用[1]和[3]提供了PHP反序列化的基础知识和phps文件的作用，可能对解题有帮助。 接下来，解题步骤可能需要包括以下部分： 1. **代码分析**：查看题目提供的PHP代码，找到反序列化的入口和可能的漏洞点。比如，是否存在反序列化时的__wakeup方法，或者反序列化后触发的__destruct方法。 2. **绕过__wakeup**：根据引用[2]和引用[4]，如果__wakeup方法会终止程序或修改关键变量，就需要绕过它。通常可以通过修改序列化字符串中的属性数量，使其大于实际数量，从而避免__wakeup的执行。例如，将O:4改为O:+4，或者调整属性数量。 3. **处理正则过滤**：引用[4]提到代码中可能使用preg_match来检查序列化字符串，如匹配类似O:数字的情况。这时候需要绕过这种过滤，比如使用O:+4代替O:4，或者在数字前添加加号。 4. **构造Payload**：构造一个恶意序列化字符串，触发__destruct方法，从而读取flag文件。例如，将$file变量设置为fl4g.php，在对象销毁时输出其内容。 5. **Base64编码**：根据引用[4]和引用[5]，可能需要将序列化后的字符串进行Base64编码，以符合题目参数的要求。 6. **利用私有变量处理**：如果涉及私有变量，需要注意序列化时的格式，比如%00类名%00变量名，但可能需要URL编码处理。 在整理步骤时，需要确保每个部分都有对应的引用支持，并正确标注引用来源。同时，用户可能需要具体的示例payload和步骤说明，例如如何修改属性数量，如何绕过正则表达式等。 此外，用户可能还需要相关的学习资源或常见技巧，比如魔术方法的作用、反序列化漏洞的原理，这些可以结合引用内容中的知识点进行补充。 最后，生成相关问题，帮助用户进一步学习，比如如何绕过正则表达式、其他魔术方法的影响，或者私有变量的处理方式等。 需要确保回答结构清晰，分步骤说明，并且引用正确。同时，检查是否有遗漏的步骤或错误，比如是否应该使用大写C还是O，或者Base64编码后的字符串是否需要特殊处理等。</think>### Web_php_unserialize 解题思路 #### 一、题目分析 1. **代码审查** 题目通常提供PHP源码（可能通过`.phps`文件显示[^3]）。核心逻辑如下： - 类中包含`__wakeup()`方法，会强制重置关键变量（如将`$file`设为`index.php`[^4]）。 - 反序列化入口通过`unserialize(base64_decode($_GET['var']))`接收参数[^5]。 - 存在正则过滤`preg_match('/[oc]:\d+:/i')`，阻止以`O:数字`开头的序列化字符串。 2. **漏洞定位** 目标是通过反序列化触发`__destruct()`方法，读取`fl4g.php`文件内容。需绕过以下限制： - **绕过`__wakeup()`**：修改序列化字符串中对象属性数量。 - **绕过正则过滤**：调整序列化字符串格式。 --- #### 二、解题步骤 1. **构造恶意类** 假设题目类名为`Demo`，其`$file`属性为目标文件`fl4g.php`： ```php class Demo { private $file = 'fl4g.php'; } ``` 2. **生成序列化字符串** - 序列化对象： ```php $obj = new Demo(); $serialized = serialize($obj); ``` 输出类似：`O:4:"Demo":1:{s:10:"Demofile";s:8:"fl4g.php";}`。 - **绕过`__wakeup()`**： 修改属性数量为**大于实际值**（如从`1`改为`2`）： ```php $payload = str_replace(':1:', ':2:', $serialized); ``` - **绕过正则过滤**： 将`O:4`改为`O:+4`或`O:4`后添加注释符`%2b`（`+`的URL编码）： ```php $payload = preg_replace('/O:\d+/', 'O:+4', $payload); ``` 3. **Base64编码** 题目要求参数`var`需Base64编码[^5]： ```php $final_payload = base64_encode($payload); ``` 4. **发送Payload** 通过URL传递参数： ``` http://题目地址?var=<?php echo $final_payload; ?> ``` --- #### 三、关键技巧 1. **魔术方法绕过** - `__wakeup()`在反序列化时自动调用，但若对象属性数被修改为超过实际值，则不会触发[^2][^4]。 - `__destruct()`在对象销毁时触发，可用于执行关键操作（如读取文件）。 2. **正则绕过** - 使用`O:+4`代替`O:4`，利用`+`符号绕过`\d+`匹配。 - 若过滤严格，可尝试Unicode编码或特殊符号注入。 --- #### 四、示例Payload 原始序列化字符串： ``` O:4:"Demo":1:{s:10:"Demofile";s:8:"fl4g.php";} ``` 修改后： ``` O:+4:"Demo":2:{s:10:"Demofile";s:8:"fl4g.php";} ``` Base64编码结果： ``` TzorNDoiRGVtbyI6Mjp7czoxMDoiAERlbW8AZmlsZSI7czo4OiJmbDRnLnBocCI7fQ== ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值