web buuctf [BSidesCF 2019]Futurella1

最新推荐文章于 2024-08-10 20:21:49 发布
最新推荐文章于 2024-08-10 20:21:49 发布
阅读量517 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： ctf web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44214568/article/details/124103871
本文深入剖析了一段未知网站的源代码，揭示了其背后的编程思想和技术实现。通过查看http://4f84c1e3-1cf0-4c9d-a28f-3e50eef5b426.node4.buuoj.cn:81/的源码，我们能够学习到前端开发中的HTML结构、CSS样式以及JavaScript交互。同时，讨论了可能涉及的后端技术和数据库交互，为开发者提供了一个实战案例的学习资源。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.开题：

2.看源码：

view-source:http://4f84c1e3-1cf0-4c9d-a28f-3e50eef5b426.node4.buuoj.cn:81/ 

 

BUUCTF之[CISCN2019 华东南赛区]Web11 ------ SSTI注入
weixin_44632787的博客
06-23 1599
BUUCTF之[CISCN2019 华东南赛区]Web11 知识点 SSTI smarty X-Forwarded-For 题目 于是开始BurpSuite抓包和添加X-Forwarded-For:127.0.0.1 emmmmmm其实一开始添加完这个就不知道怎么做了，后来去看了别人的WP有提示SSTI和smarty这两个词。心想，这个不是最近才做过类似的题目嘛。。。哎！我居然没想到！ 所以开始尝试一下：X-Forwarded-For:{7*8} 获取当前目录有那些文件：X-Forwarded-F
BUUCTF-Web:[极客大挑战 2019]Upload
m0_56161093的博客
05-29 1076
题目 解题过程 1、上传文件 从网页上来看是上传一个图片文件，但我们不知道他的检查上传的文件，所以可以试一试上传各种文件。一般检查文件的地方有：后缀名、content-type、文件头的部分内容。 这里我们先上传一个php文件,不做任何修改。如下图： 结果如下： 2、修改文件后缀名和content-type 将文件名修改为test.phtml，绕过常规php文件后缀检测 将文件类型修改为：image/jpeg 注意：phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 修
BUUCTF之[BSidesCF 2019]Futurella
weixin_44632787的博客
07-31 621
BUUCTF之[BSidesCF 2019]Futurella 右键查看源代码就可以看到flag了 这题简单的让人无语…
【BUUCTF】[BSidesCF 2019]Futurella
aoao331198的博客
05-19 577
检查 拿到代码 <?php #error_reporting(0); class HelloPhp { public $a; public $b; public function __construct(){ $this->a = "Y-m-d h:i:s"; $this->b = "date"; } public function __destruct(){ $a = $this->a;
buuoj BSidesCF 2019Futurella
pondzhang的专栏
04-10 797
直接看页面源码即可获得答案，简单的有点出奇。
[BSidesCF 2019]Futurella
K1ose的博客
03-08 498
访问页面，上来就是火星文； 右键查看一下源代码 ？？？ 这我都不好意思发布文章了… flag{8be4aa0b-ad12-4042-961c-7ada92e9efe3}
buuctf-web-[BSidesCF 2019]Futurella
weixin_46079186的博客
07-22 308
打开题目 发现这些东西复制一下粘贴答案就出来了 flag{e0760857-f263-4904-a2c9-6413d837e83c}
Xilinx_Vivado_SDK_Web_2019.1_0524_1430_Win64.exe
06-28
下载请注意操作系统！ Vivado HLx 2019.1：WebPACK 和版本 —Windows 自解压 Web 安装程序 (EXE - 64.62 MB)
【BUUCTF】web之强网杯2019随便注
weixin_44164784的博客
04-07 470
开始注入： 1’ : 报错 1’ #：回显正常 1’ order by 1 #: 正常（经测试列数为2–此处小白暗自窃喜） 1’ union select 1,2#: 回显 如图 看来此方法是行不通了，但经过苦苦寻求，了解到了堆叠注入： 库：1’;show databases;# 得到数据库 表：1’;show tables;# 得到俩个表 列：1’;show columns from ‘表名’;...
BUUCTF靶场-web篇（一）
weixin_49349476的博客
03-24 649
BUUCTF靶场-web篇，EasySQL、include1、Havefun（WP）、Exec1
[BSidesCF 2019]Futurella1
最新发布
kw741951的博客
08-10 341
打开题目，看到一串像密码一样的画幅，看着有点像咋想密码题目。意外之喜，查看源码直接得到flag了，这题有点简单。不管他，先查看一下源代码吧。
[BSidesCF 2019]Futurella 1
qq_56313338的博客
09-06 474
看到这个，我第一时间就是想复制百度一下看是不是什么新编码结果…
BUUCTF--[BSidesCF 2019]Pick Tac Toe
qq_46263951的博客
07-30 265
打开页面后是和机器人玩游戏,怎么都赢不了,试试别的办法 通过查看网页源代码我们可以发现每个小图标都对应着一个id,将我们的ul,c,bl连成一条线即可
web buuctf [BSidesCF 2019]Kookie
weixin_44214568的博客
04-12 573
知识点：cookie cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据。跟服务器没啥关系，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以KV形式存储到某个目录下的文本文件中，下一次请求同一网站时会把该cookie发送给服务器。 1.开题： 想复杂了--做了一堆工作，最后~ 2.提示：a.需要cookie b.以用户名admin登录 添加cookie:username=admin flag{67eb.
[BT]BUUCTF刷题第19天（4.19）
Bluetuan的博客
04-20 1027
这道题显示内容是外星语，但是F12后可以在源代码中直接看到flag，猜测前端通过一定的转换规则将字母换成了对应的外星符号。
BUUCTF 36
qq_52431855的博客
03-03 312
知识点 preg_match() 函数 语法：int preg_match ( string $pattern , string $subject [, array &$matches [, int $flags = 0 [, int $offset = 0 ]]] ) 参数： 作用：在subject 字符串中搜索与pattern给出的正则表达式相匹配的内容。 关于PHP正则的一些绕过方法 36-1[BSidesCF 2019]Futurella 做题...
buuctf web 极客大挑战2019
08-24
嗨！对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计和网络协议等。参赛者需要通过解决各个题目来获取相应的flag，以证明自己的能力。如果你有具体的问题或需要更详细的信息，我会尽力帮助你。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值