ctf实战 掌控安全的靶场 第五关通关记录

最新推荐文章于 2025-04-16 14:37:45 发布
最新推荐文章于 2025-04-16 14:37:45 发布
阅读量1.1k 收藏 1
点赞数
文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42214273/article/details/82861773
版权
通过已有的cookie在火狐开发者工具中修改，接着利用IIS6.0的漏洞，上传asp木马文件（.cer），成功上传后在产品管理中修改文件图片。通过菜刀连接并找到目录中的flag.txt，完成第五关挑战。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目

cookie上一关获得了 就直接在开发者工具里自己修改cookie即可，我用的火狐直接修改就是了（f12）

 将名称改为上一关获得的cookie名，值改为上一关得到的cookie值 修改好了点击“准备好了即可”

查看可以上传文件类型

发现可以上传cer文件可以利用iis6.0漏洞进行上传asp木马后缀名改为.cer  用菜刀上传即可

在产品管理中可以修改 文件图片

上传成功

最低0.47元/天 解锁文章
Wh1te-小白
关注
ctf实战 掌控安全的靶场 第四关通关记录
wh1te 小白的博客
09-20 1809
掌控安全封神台第四关 根据提示为存储型xss flag在cookie中 xss平台其实网上就有 可以直接用 xsspt.com  xss平台大致如下 点击创建项目输入项目名字 选择模块是要注意选择 默认模块和xss.js 生成代码  将xss语句插入到留言板中 即可在xss平台中接收到平台模拟的管理员访问记录  得到flag 通关...
掌控安全学院SQL注入靶场
qaq517384的博客
11-18 3950
总体没啥难度，也没有啥过滤，拿来复健感觉还不错，最后一个宽字节注入又花了点时间研究了一下
零基础小白如何入门CTF，看这一篇就够了（附学习笔记、靶场、工具包）ctf夺旗赛入门
最新发布
weixin_42340783的博客
04-16 738
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。CTF靶场。
密码找回漏洞—靶场操作＜掌控安全＞
chick11的博客
09-27 702
这题主要就是绕过验证码 来到靶场根据靶场提示访问：http://117.41.229.122:8010/hahq_Admin/?umail=408362692@qq.com&type=ok 发现是一个重置密码的页面 我们把这题的源码下载下来进行审计 全局搜索里搜：密码找回 通过审计发现,$fsjs=rand(10,10000)随机生成认证码， 只有认证码一样就可以重置密码 我么通过抓包进行爆破 爆破成功 ...
ctf实战 掌控安全的靶场 第七关通关记录
wh1te 小白的博客
09-27 1026
 题目  远程连接设置可以上传本机文件 在本地设备与资源中选择详细信息 将要上传的工具的驱动器勾选上，可以选择u盘   把mimikatz上传至虚拟机  privilege::debug 提升权限   sekurlsa::logonpasswords 抓取密码   得到最后的flag   通关    ...
ctf实战 掌控安全的靶场 第一关通关记录
wh1te 小白的博客
09-17 6045
第一关 进入传送门  发现是一个猫舍网站  点击查看新闻   进入猫舍界面内 网址为http://120.203.13.75:6815/?id=1  疑似可注入  尝试 and1=1回显正常 尝试 and1=2回显失败 存在sql注入  可以选择手工注入  也可以直接用工具   这里我用的是sqlmap（一个很强大的工具） sqlmap具体使用方法自己百度 贴一个比较好的...
ctf实战 掌控安全的靶场 第三关通关记录
wh1te 小白的博客
09-20 3599
掌控安全封神台第三关  根据题目可能要用burp进行抓包，点击传送门进入题目主页 之前题目说的扫描到新的后台地址admin123 在网址后加入admin123 进入新的后台管理页面 根据第二关得到的用户和密码进行登录  进入后得到这样一个页面 抓包结果如下 根据代码分析只需要修改host和referer的ip地址 修改以后结果还是进不去 分析一下问题  打开F...
ctf实战 掌控安全的靶场 第六关通关记录
wh1te 小白的博客
09-27 1155
题目 上一关已经上传图片马  在菜刀中查看发现c盘有flag.txt 文件但是没有权限访问 需要进行提权  发现可以上传文件 可以选择使用 cmd+pr 提权方式 上传cmd.exe 和pr.exe 上传成功 在菜刀的虚拟终端打开cmd.exe 用whoami指令查看当前权限 发现权限不足 需要提权 使用pr提权  使用pr添加新用户  将新用户添加至管理组 ...
命令执行漏洞--ibos靶场（靶场环境是掌控安全的）
xiesiyuan1的博客
02-27 1585
命令执行：用户传入的参数，会被当成系统指令来执行，指令内容用户可控，属于代码执行的一种ctrl+u：在view-source模式自动换行。
LampSecurity-CTF4 靶场记录
m0_52729465的博客
08-15 469
1、首先进行常规nmap扫描，发现四个端口，22,25,80,631。2、打开web界面，发现不像是英语，而是其他语言，没有可利用信息，再查看–script-vuln扫出来的信息发现可能存在sql注入漏洞，测试后发现存在sql注入漏洞。3、使用sqlmap对数据库进行注入，查看到user表中的数据，里面有六组账号密码，尝试使用ssh登录。4、在ssh登录过程中发现报错，查看报错信息是服务器和客户端的算法不一致导致无法登录，在ssh后面将报错内提供的算法写进参数即可正常使用ssh。
掌控安全的靶场第三章
小白渣的博客
12-09 1478
cookie 伪造目标权限 打开传送门，可以看到这样的页面 按照题目提示是一个存储型的xss,于是我们在能留言的地方都输入看看有没有弹窗， 成功弹窗了 因为XSS Payload的强大，也是为了使用的方便，有安全研究者将许多功能封装了起来做成了XSS平台。也是因为插入点一般都有长度限制，所以说xss一般攻击都需要外链。我在这里演示用的是网上的xss平台:http://xsspt.com，随便...
LampSecurity-CTF5 靶场记录
m0_52729465的博客
08-19 159
3、进入到amy用户后，通过查看/var/mail目录下查看邮件信息，查询到patrick应该是管理员，使用ls -liah查看patrick中是否有可利用文件，进入.tomboy目录下发现有几个note文件，其中一个文件中具有root的密码，直接使用su切换到root命令提示需要提高交互性，2、拿到账号密码后成功登录到后台界面，寻找可以进行代码执行的界面，最终在上传blog的界面放入一句话木马，访问后使用蚁剑连接（这里使用nc -e没法行通，是因为不支持-e参数，可直接使用bash命令反弹shell）。
post/get注入——靶场操作记录＜掌控安全＞
chick11的博客
09-28 508
post注入第一题 ——————————分析靶场—————————— 发现区别 怎么没有id=1？ 没有那我自己输入试一下看行不行 得出答案……不行 post & get 区别一 get 会进行url编码 再次寻找用户可以自己输入数据的地方 尝试万能密码登录试一下 发现界面发生变化 ————————————————尝试注入——————————————— 再次输入其他信息试一下 发现输入内容被两个单引号所闭合 这会造成输入内容当成字符串，而不是代码
掌控安全靶场公开课第一章第一节
养乐多的博客
01-24 498
Q：什么是显示位：A：我们在进行手工SQL注入的时候会用到ORDER BY 查询列数，然后通过UNION SELECT爆出在网页中的显示位。这个显示位指的是网页中能够显示数据的位置。举例来说，比如我们通过ORDER BY命令知道了表的列数为11。然后再使用UNION SELECT 1,2,3…,11 from table，网页中显示了信息8，那么说明网页只能够显示第8列中信息，不能显示其他列的信息。也可以理解为网页只开放了8这个窗口，你想要查询数据库信息就必须要通过这个窗口。
sql显错注入——靶场操作记录＜掌控安全＞
chick11的博客
09-28 2686
掌控安全学院SQL注入靶场 存在index.php? 前几节课讲过？一般为get传参！ 当然界面上也说了 ————————————————开始尝试—————————————— 1.判断是否存在注入 当输入id=2时页面发生变化 再继续掌控安全学院SQL注入靶场 当加上条件and1=2时界面不显示（报错）基本确定存在注入 ————————————————判断字段数——————————————掌控安全学院SQL注入靶场输入order by 4 之后原本显示正常的界面显示不正常！ 判断当前表中字段.
掌控安全靶场第二章：遇到阻难！绕过WAF过滤！
k1k5cn的博客
11-10 2755
最近在学习CTF，前不久发现一个还不错的靶场 封神台 - 掌控安全在线演练靶场 二话不说，开干吧 第二章：遇到阻难！绕过WAF过滤！ 一、测试是否有注入点 附上链接 https://hack.zkaq.cn/battle/target?id=31ac789a52edf9bb 标题上写了是【配套课时：SQL注入攻击原理 实战演练】SQL注入， 随便点击一个新闻。在id=171后面加一个引号’，测试一下是否有SQL注入。 有弹框了，提示过滤了很多关键字。下一步考虑如何绕过这些关键字。 二、绕过WAF关键字过滤
获取目标服务器c盘下flag文件信息,公开课基础演练靶场 第六章 webshell控制目标详细解题思路...
weixin_42442653的博客
08-06 1249
我看见第六章的传送门上写着大大的两个字--提权！！在上一章中，我已经通过上传一句话马，用菜刀连接了上传的这个文件，从而得到了后台的部分权限。但是我试过，现在拥有的权限，还不能打开c盘中的文件。而C盘中的文件往往都是比较重要的，因此，我需要提升自己的权限，如下图。进入传送门后，发现这一章的网站仍然是之前看到过的那个。而这个网站的管理员cookie已经被我拿到，并且已经成功上传一句话马至服务器了，如下...
掌控者CTF靶场练习
WTT001的博客
05-13 557
s:3:"age";s:4:"look";突然发现png文件头有问题，修改为89 50 4E 47 0D 0A 1A 0A。得到flag：zkaq-seriaLiZeeeeeee_G_Ood。echo 'flag{一道很简单的反序列化}';打开图片发现文件损坏，直接扔到16进制编辑器。} flag{一道很简单的反序列化}保存后再次打开图片，发现flag。
掌控者-封神台靶场-萌新也能找到CMS漏洞
为了低调的博客
09-15 845
这个靶场压根没有flag有的话也是错误的，因为你可以看到通关的人数，从始至终都是那一个人a通关了，在这个靶场我们可以有挺多漏洞，所以只要你发现漏洞了你就可以给你自己一个大拇指赞一下了那个flag压根找不到。由于自己懒一点这里就不写教程了都是一些很简单的漏洞大家可以尝试一下！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值