ctfbug——WEB2

最新推荐文章于 2025-07-10 20:04:18 发布
原创 最新推荐文章于 2025-07-10 20:04:18 发布 · 586 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

打开链接后有种眼花缭乱的感觉，是不是对这个感到很好玩呢


我们快速的按下F12查看源代码，然后so easy的看到flag就在这，哈哈


十九岁97
关注
【网络安全 | CTF】攻防世界 web2 解题详析
等风来
05-25 5540
可通过逆向加密算法的步骤，对 $miwen 进行相反的操作，即先使用 str_rot13 还原，然后使用 strrev 翻转，再使用 base64 解码，最后对每个字符的 ASCII 值减 1 ，再进行翻转即可得到 flag。其中，str_rot13 是一个简单的字符替换算法，将每个字符替换为它在字母表中向后移动 13 位后对应的字符。这个算法是一种经典的简单加密方法，可以用来隐藏字符串的真实含义。这段代码定义了一个函数 encode，接受一个字符串参数 $str，并返回对其进行加密后的结果。
Bugkuctf ——流量分析 write up（持续更新中）
welcome.php
01-07 2365
流量包分析 CTF 比赛中, 流量包的取证分析是另一项重要的考察方向，有时候电子取证也会涉及到这方面的知识。 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者需要完成的工作。 铁人三项的话是查找ip 服务器 还原入侵过...
ctfshow-WEB-web2
热门推荐
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块第2关是一个SQL注入漏洞,请求方式是POST请求,注入点是单引号字符型注入,flag就藏在当前的数据库的flag表中,使用联合注入获取数据即可 在用户名的输入框中输入万能账号a' or true #,密码随便输 登录成功,万能账号生效了,并且把查询到的用户名显示到了页面中,既然有显示位,那我们就用联合注入进行脱库 首先,测试一下回显的位置,在用户名的输入框中输入一下payload,密码还是随便输 a' union select 1,2...
CTF.show web入门 web1-2
2301_81706143的博客
07-10 205
Ctrl+U：查看源代码--开发人员安全意识低导致的信息泄露。
CTF——web2
weixin_50699777的博客
04-22 386
系列文章目录 CTF系列——反序列化漏洞 题目 找flag，网址进不去就不提供了 解题 题目提示，输入验证码即可，但是在我们要输入的时候发现，输入框只可以输入一个字符，所以我们要更改他的设置 把他的宽度设为3 成功输入验证码，点击提交，出现flag！！！解题成功！！！ ...
CTF-web-web2
三天不打上房揭瓦的博客
07-19 398
前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。 网址：web2链接 1.点进去发现很多笑脸迎面而来 2.直接右键查看元素，惊奇的发现flag就隐藏在body中！ KEY{Web-2-bugKssNNikls9100 ...
ctf之bug
qq_74263993的博客
03-22 417
@eval(_POST["aaa"])
BugKu CTF之 Simple_SSTI_2
weixin_42557264的博客
09-16 2026
进入场景 和Simple_SSTI_1一样 提示需要传一个flag参数 F12也没有任何其他提示 ls一下看看内部文件 /?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}} 发现存在一些文件夹，进入查看，先看看第一个，运气很好，第一个app文件夹里就有flag 因为没有过滤直接cat …/app/flag ?flag={{%20config.__clas.
CTF BugKu 全网最详解（每日更）
2401_85783544的博客
07-30 1064
构造语句进行注入 flag={{ config.__class__.__init__.__globals__['os'].popen('ls ../').read() }}， 发现目录：app。因为规定只能上传jpg\png格式，所以我们将后缀改为jpg进行上传，上传之后发现了flag文件。然后用刚才的账号密码登录就会看到flag弹窗，将flag解码就会得到最后的flag了。然后我们先传入一个flag参数试试，发现页面可以显示被传入flag参数的值。查看flag文件，我们得到flag。
Bugku CTF 每日一题 闪电十六鞭
彼岸花苏陌的博客
01-16 1160
闪电十六鞭 点开发现出现源码 <?php error_reporting(0); require __DIR__.'/flag.php'; $exam = 'return\''.sha1(time()).'\';'; if (!isset($_GET['flag'])) { echo '<a href="./?flag='.$exam.'">Click here</a>'; } else if (strlen
ctf （bugku）（0和1的故事）
qq_52715164的博客
07-24 4186
身为小白的我，开始看见题目就头皮发麻，先是看评论，知道这个东西要搞成二维码，但问题来了，小白不会脚本，然后就老实的用excel做吧，再然后发现怎么也不能直接把数字直接粘贴到excel的每一个表格中，再然后就是搜教程，分列，再定位填充等等，然后再到ps上拼上定位角。 下面就开始讲讲我的心酸历程。 这个是下载后的txt文件截图（0和1看的头晕），文件在最后，有兴趣的大佬可以自己试试。 然后复制粘贴到excel（巨麻烦） 1、该单元格格式，把它改成文...
CTFshow Web2
Lig_HossssT的博客
10-09 515
’ or 1=1 union select 1,database(),3# 查阅数据库得到数据库’web2’ ’ or 1=1 union select 1,table_name,3 from information_schema.tables where table_schema=‘web2’#查数据表 ’ or 1=1 union select 1,column_name,3 from information_schema.columns where table_name=‘flag’#查字...
【CTF web2】
qq_52648141的博客
03-12 967
反序列化漏洞:也叫对象注入，就是当程序在进行反序列化时，会自动调用一些函数，但是如果传入函数的参数可以被用户控制的话，用卢可以输入一些恶意代码到函数中，从而导致反序列化漏洞。POP(面向属性编程)链是指从现有运行环境中寻找一系列的代码或指令调用，然后根据需求构造出一组连续的调用链。2.外部赋值:优点是可以赋值任意类型的值，缺点是只能操作public属性。3.构造方法赋值(万能方法)︰优点是解决了上述的全部缺点，缺点是有点麻烦。实现函数是：serialize()和unserialize()
BugkuCTF-Web-Web2
烟雨天青色
12-02 2515
第一步还是常规操作，打开题目，点开链接，查看网页，但是。。。打开网页之后，吓了我一跳，这是啥玩意儿~ 满屏的滑稽笑脸……咳咳，冷静，冷静，不能砸电脑。。。 带着不能平静的内心按下F12查看网页源代码，哇。。源码好多，让我好好看看，咦……在注释中竟然发现了一个flag？？！！管它呢！先提交上再说，果然，它对了，对了！！出题人真会玩，哈哈哈哈哈哈哈哈。  ...
Bugku CTF web2
qq_61768489的博客
04-12 3975
source 先dirsearch扫，发现.git 泄露 上工具 ,git_extract ,直接就把flag文件下好了 文件包含 提示index.php ，也给了get，可能flag就在这里面 用伪协议读取就可 /index.php?file=php://filter/convert.base64-encode/resource=index.php 备份是个好习惯 扫了一波，备份是 index.php.bak 下载下来后把后缀修改成php 才能看见源码 .
BugkuCTF web2
weixin_33774615的博客
05-01 200
前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开一看，我们可以看到一张滑稽的动图 我们F12查看页面源码，直接就找到了Flag 转载于:https://www.cnblogs.com/ECJTUACM-...
BugKuCTF WEB web2
无限迭代中......
07-07 550
http://123.206.87.240:8002/web2/ 题解： 页面没有任何提示，我们看一下能否查看源代码。点击鼠标右击，发现没有查看源代码选项，正常情况下应该有。
(ctf)攻防世界web模块020web2
weixin_46035615的博客
05-04 2085
题目 首先来到给定的地址 题意很明确$miwen是加密之后的字符串，我们只需要逆向解密出miwen就能得到flag 我们先来代码审计 $_o=strrev($str); strrev（）函数是字符串的倒置 for($_0=0;$_0<strlen($_o);$_0++) for循环，从零开始循环字符串的长度次 $_c=substr($_o,$_0,1); $__=ord($_c)+1; $_c=chr($__); $_=$_.$
【安全攻防知识-8】CTF之web（2）
qq_26579613的博客
06-07 843
php反序列化讲解-入门
传统数据库的迁移
最新发布
07-24
### 传统数据库迁移方案 传统数据库迁移通常包括多种方案，这些方案根据目标环境的不同以及迁移方式的差异，可以分为本地迁移、跨平台迁移以及迁移到云端。本地迁移指的是在本地服务器之间进行数据库的迁移，通常涉及硬件更换、数据库升级或数据库的重新配置。跨平台迁移则可能涉及不同操作系统或数据库平台之间的迁移，例如从Windows迁移到Linux，或者从MySQL迁移到PostgreSQL。而迁移到云端则是目前最为常见的趋势，通过将传统数据库迁移至云数据库服务（如Amazon RDS、Microsoft Azure SQL Database、Google Cloud SQL等），企业可以获得更高的灵活性、可扩展性和成本效益[^1]。 ### 数据库迁移方法 数据库迁移方法通常包括以下几种： 1. **逻辑迁移**：通过导出和导入数据库对象（如表、视图、存储过程等）以及数据来实现迁移。常见的工具包括： - **SQL Server Management Studio (SSMS)** 提供了导出数据层应用程序的功能，适用于SQL Server到Azure SQL Database的迁移。 - **Oracle Data Pump** 用于高效地导出和导入大型数据库。 - **MySQL Workbench** 提供了迁移向导，可以将MySQL数据库迁移到其他平台。 2. **物理迁移**：涉及数据库文件的直接复制，通常用于数据库的备份和恢复。例如，通过复制MySQL的`.ibd`文件或PostgreSQL的数据目录来实现迁移。 3. **在线迁移**：在不停机的情况下完成数据库迁移，适用于高可用性系统。工具如**AWS Database Migration Service (DMS)** 和 **Azure Database Migration Service** 支持实时数据同步，确保源数据库和目标数据库之间的数据一致性。 4. **ETL工具**：通过提取（Extract）、转换（Transform）、加载（Load）流程来迁移数据。常用的ETL工具包括**Informatica PowerCenter**、**Talend** 和 **Apache Nifi**。 5. **脚本化迁移**：使用自定义脚本（如Python、Shell脚本）结合数据库命令（如`mysqldump`、`pg_dump`）进行数据迁移。这种方式灵活性强，但需要较高的技术能力。 ### 传统数据库迁移到云端 将传统数据库迁移到云端通常涉及以下几个关键步骤： 1. **评估与规划**： - 确定目标云平台（如AWS、Azure、Google Cloud）。 - 评估现有数据库的规模、性能需求以及兼容性。 - 选择合适的云数据库服务（如Amazon RDS for SQL Server、Azure SQL Database）。 2. **迁移工具选择**： - 使用云服务商提供的迁移工具，如**Azure Database Migration Service** 或 **AWS Schema Conversion Tool**。 - 利用开源工具如**pg_dump**（PostgreSQL）、**mongodump**（MongoDB）进行数据导出。 3. **执行迁移**： - 通过导出导入方式迁移数据。例如，在SQL Server中使用SSMS导出数据层应用程序（BACPAC文件），然后在Azure SQL Database中导入该文件[^2]。 - 使用在线迁移工具确保数据实时同步，避免停机时间。 4. **验证与优化**： - 迁移完成后，验证数据完整性和一致性。 - 调整云数据库的配置以优化性能，例如调整索引、分区策略等。 5. **安全与监控**： - 配置网络安全策略，确保数据库访问的安全性。 - 使用云平台提供的监控工具（如Azure Monitor、CloudWatch）跟踪数据库性能和资源使用情况。 ### 示例：SQL Server迁移到Azure SQL Database 以SQL Server迁移到Azure SQL Database为例，以下是具体的操作步骤： 1. **导出数据层应用程序**： - 使用SSMS连接到本地SQL Server实例。 - 右键点击目标数据库（如“CTFBUG”），选择“任务” → “导出数据层应用程序”。 - 指定导出路径，生成`.bacpac`文件。 2. **上传BACPAC文件到Azure Blob Storage**： - 登录Azure门户，创建存储账户。 - 将`.bacpac`文件上传到Blob容器中。 3. **在Azure SQL Database中导入数据库**： - 在Azure门户中创建新的SQL数据库。 - 使用“导入数据库”功能，从Blob Storage中选择`.bacpac`文件。 - 设置目标数据库的性能层级和服务器信息。 4. **验证迁移结果**： - 使用SSMS或Azure Data Studio连接到Azure SQL Database。 - 执行查询验证数据是否完整。 ```sql -- 示例：验证数据库中的表是否成功迁移 SELECT COUNT(*) FROM [dbo].[YourTableName]; ``` ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值