ctfbug——WEB2

最新推荐文章于 2025-07-10 20:04:18 发布

十九岁97

最新推荐文章于 2025-07-10 20:04:18 发布

阅读量586

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/weixin_40980428/article/details/79658936

打开链接后有种眼花缭乱的感觉，是不是对这个感到很好玩呢

我们快速的按下F12查看源代码，然后so easy的看到flag就在这，哈哈

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

十九岁97

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【网络安全 | CTF】攻防世界 web2 解题详析

等风来

05-25

5540

可通过逆向加密算法的步骤，对 $miwen 进行相反的操作，即先使用 str_rot13 还原，然后使用 strrev 翻转，再使用 base64 解码，最后对每个字符的 ASCII 值减 1 ，再进行翻转即可得到 flag。其中，str_rot13 是一个简单的字符替换算法，将每个字符替换为它在字母表中向后移动 13 位后对应的字符。这个算法是一种经典的简单加密方法，可以用来隐藏字符串的真实含义。这段代码定义了一个函数 encode，接受一个字符串参数 $str，并返回对其进行加密后的结果。

Bugkuctf ——流量分析 write up（持续更新中）

welcome.php

01-07

2365

流量包分析 CTF 比赛中, 流量包的取证分析是另一项重要的考察方向，有时候电子取证也会涉及到这方面的知识。通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者需要完成的工作。铁人三项的话是查找ip 服务器还原入侵过...

参与评论您还未登录，请先登录后发表或查看评论

ctfshow-WEB-web2

热门推荐

wangyuxiang946的博客

08-19

1万+

ctf.show WEB模块第2关是一个SQL注入漏洞,请求方式是POST请求,注入点是单引号字符型注入,flag就藏在当前的数据库的flag表中,使用联合注入获取数据即可在用户名的输入框中输入万能账号a' or true #,密码随便输登录成功,万能账号生效了,并且把查询到的用户名显示到了页面中,既然有显示位,那我们就用联合注入进行脱库首先,测试一下回显的位置,在用户名的输入框中输入一下payload,密码还是随便输 a' union select 1,2...

CTF.show web入门 web1-2

2301_81706143的博客

07-10

205

Ctrl+U：查看源代码--开发人员安全意识低导致的信息泄露。

CTF——web2

weixin_50699777的博客

04-22

385

系列文章目录 CTF系列——反序列化漏洞题目找flag，网址进不去就不提供了解题题目提示，输入验证码即可，但是在我们要输入的时候发现，输入框只可以输入一个字符，所以我们要更改他的设置把他的宽度设为3 成功输入验证码，点击提交，出现flag！！！解题成功！！！ ...

CTF-web-web2

三天不打上房揭瓦的博客

07-19

398

前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。网址：web2链接 1.点进去发现很多笑脸迎面而来 2.直接右键查看元素，惊奇的发现flag就隐藏在body中！ KEY{Web-2-bugKssNNikls9100 ...

ctf之bug

qq_74263993的博客

03-22

417

@eval(_POST["aaa"])

BugKu CTF之 Simple_SSTI_2

weixin_42557264的博客

09-16

2026

进入场景和Simple_SSTI_1一样提示需要传一个flag参数 F12也没有任何其他提示 ls一下看看内部文件 /?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}} 发现存在一些文件夹，进入查看，先看看第一个，运气很好，第一个app文件夹里就有flag 因为没有过滤直接cat …/app/flag ?flag={{%20config.__clas.

CTF BugKu 全网最详解（每日更）

2401_85783544的博客

07-30

1064

构造语句进行注入 flag={{ config.__class__.__init__.__globals__['os'].popen('ls ../').read() }}，发现目录：app。因为规定只能上传jpg\png格式，所以我们将后缀改为jpg进行上传，上传之后发现了flag文件。然后用刚才的账号密码登录就会看到flag弹窗，将flag解码就会得到最后的flag了。然后我们先传入一个flag参数试试，发现页面可以显示被传入flag参数的值。查看flag文件，我们得到flag。

Bugku CTF 每日一题闪电十六鞭

彼岸花苏陌的博客

01-16

1160

闪电十六鞭点开发现出现源码 <?php error_reporting(0); require __DIR__.'/flag.php'; $exam = 'return\''.sha1(time()).'\';'; if (!isset($_GET['flag'])) { echo '<a href="./?flag='.$exam.'">Click here</a>'; } else if (strlen

ctf （bugku）（0和1的故事）

qq_52715164的博客

07-24

4186

身为小白的我，开始看见题目就头皮发麻，先是看评论，知道这个东西要搞成二维码，但问题来了，小白不会脚本，然后就老实的用excel做吧，再然后发现怎么也不能直接把数字直接粘贴到excel的每一个表格中，再然后就是搜教程，分列，再定位填充等等，然后再到ps上拼上定位角。下面就开始讲讲我的心酸历程。这个是下载后的txt文件截图（0和1看的头晕），文件在最后，有兴趣的大佬可以自己试试。然后复制粘贴到excel（巨麻烦） 1、该单元格格式，把它改成文...

CTFshow Web2

Lig_HossssT的博客

10-09

515

’ or 1=1 union select 1,database(),3# 查阅数据库得到数据库’web2’ ’ or 1=1 union select 1,table_name,3 from information_schema.tables where table_schema=‘web2’#查数据表 ’ or 1=1 union select 1,column_name,3 from information_schema.columns where table_name=‘flag’#查字...

【CTF web2】

qq_52648141的博客

03-12

966

反序列化漏洞:也叫对象注入，就是当程序在进行反序列化时，会自动调用一些函数，但是如果传入函数的参数可以被用户控制的话，用卢可以输入一些恶意代码到函数中，从而导致反序列化漏洞。POP(面向属性编程)链是指从现有运行环境中寻找一系列的代码或指令调用，然后根据需求构造出一组连续的调用链。2.外部赋值:优点是可以赋值任意类型的值，缺点是只能操作public属性。3.构造方法赋值(万能方法)︰优点是解决了上述的全部缺点，缺点是有点麻烦。实现函数是：serialize()和unserialize()

BugkuCTF-Web-Web2

烟雨天青色

12-02

2515

第一步还是常规操作，打开题目，点开链接，查看网页，但是。。。打开网页之后，吓了我一跳，这是啥玩意儿~ 满屏的滑稽笑脸……咳咳，冷静，冷静，不能砸电脑。。。带着不能平静的内心按下F12查看网页源代码，哇。。源码好多，让我好好看看，咦……在注释中竟然发现了一个flag？？！！管它呢！先提交上再说，果然，它对了，对了！！出题人真会玩，哈哈哈哈哈哈哈哈。 ...

Bugku CTF web2

qq_61768489的博客

04-12

3975

source 先dirsearch扫，发现.git 泄露上工具 ,git_extract ,直接就把flag文件下好了文件包含提示index.php ，也给了get，可能flag就在这里面用伪协议读取就可 /index.php?file=php://filter/convert.base64-encode/resource=index.php 备份是个好习惯扫了一波，备份是 index.php.bak 下载下来后把后缀修改成php 才能看见源码 .

BugkuCTF web2

weixin_33774615的博客

05-01

200

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开一看，我们可以看到一张滑稽的动图我们F12查看页面源码，直接就找到了Flag 转载于:https://www.cnblogs.com/ECJTUACM-...

BugKuCTF WEB web2

无限迭代中......

07-07

549

http://123.206.87.240:8002/web2/ 题解：页面没有任何提示，我们看一下能否查看源代码。点击鼠标右击，发现没有查看源代码选项，正常情况下应该有。

(ctf)攻防世界web模块020web2

weixin_46035615的博客

05-04

2085

题目首先来到给定的地址题意很明确$miwen是加密之后的字符串，我们只需要逆向解密出miwen就能得到flag 我们先来代码审计 $_o=strrev($str); strrev（）函数是字符串的倒置 for($_0=0;$_0<strlen($_o);$_0++) for循环，从零开始循环字符串的长度次 $_c=substr($_o,$_0,1); $__=ord($_c)+1; $_c=chr($__); $_=$_.$

【安全攻防知识-8】CTF之web（2）

qq_26579613的博客

06-07

843

php反序列化讲解-入门

传统数据库的迁移