Bugku CTF_Web ——cookies

已于 2025-04-24 11:11:12 修改
阅读量453 收藏 1
点赞数 10
分类专栏： BugKu CTF 文章标签： web安全 网络安全 安全 网络
于 2024-11-02 20:10:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_71914594/article/details/143428238
版权

Bugku CTF_Web ——cookies

在这里插入图片描述

内容解码解不出来应该不是编码

但是url里

a2V5cy50eHQ=

可以用base64解码

解码出来是

在这里插入图片描述

keys.txt

在这里插入图片描述

再把keys.txt换成keys.php用base64编码看看

a2V5cy5waHA=

在这里插入图片描述

构造payload

hackbar
http://114.67.175.224:19495/index.php?line=&filename=a2V5cy5waHA=
cookies值为margin=margin

在这里插入图片描述

拿到flag

flag{cdff9650a9a1637f2d06f31da775fcd8}

在这里插入图片描述
在这里插入图片描述

Bugku-web之cookies
weixin_42939822的博客
03-13 1656
一打开题目，发现一系列重复的字符串，受到“备份是个好习惯”题目的影响，不自觉地对这串字符串进行了各种解密，无果…… 此时思路堵塞，无意间看到url中的payload格式，对filename变量进行了base64解码，得到了keys.txt的结果。 想到可能存在php常见的文件包含问题，于是对filename变量进行了更改，变更为index.php的base64加密，同时猜测line变量表示源码的行数，先另line=3，进行尝试，喜得猜想结果。 于是编写脚本，对index.php的源码进行提取。
Bugku CTF_Web——各种绕过哟
最新发布
weixin_71914594的博客
10-25 1343
如果 uname 和 passwd 的 sha1 哈希值相等，且 $_GET[‘id’] 等于 ‘margin’，则会输出 Flag: flag{xxxxxxxxxxxxxxxxxx}，即打印出 $flag 的值。首先判断 $_GET[‘uname’] 是否等于 $_POST[‘passwd’]，如果两者相等，则会输出 “passwd can not be uname.”，并不满足获取 $flag 的条件。$_GET[‘uname’] 和 $_POST[‘passwd’] 的 sha1 哈希值相等。
Bugku-cookie
qq_51979295的博客
09-09 443
时间：2023年9月9日 类型：Web cookie base64发现get传参给变量filename了一个base64加密数据，解码后为key.txt，将字符串“index.php”base64编码后传给filename变量，再改变line的值来遍历主页源码，编写简易脚本跑一下 得到源码 代码分析 页面读取是先用了base64 decode再访问的，同时还会检查该页面在不在访问列表中。所以我们要将要访问的页面进行base64编码之后再传参，同时要注意访问文件是否在访问列表中 当获取到cookie ma
bugku cookies
weixin_63810302的博客
09-29 1129
bugku cookies
bugku-cookies
m0_62094846的博客
10-27 1087
一串代码，试过各种解码方式，都没用 这串代码有点像base64，解码得到keys.txt，但代替代码后页面没有信息 那么这串代码可能是某种固定格式，尝试使用其他文件名代替，flag.php，index.php的base64代码依次尝试 但都没获得有用的信息 这时注意到有个line，查找一下 line表示当前文件的行数,后面什么数字都没有，显然无法出现文件 ...
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6973
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
一套简单的ctf_web源码环境.zip
10-02
【标题】：“一套简单的ctf_web源码环境.zip”揭示了这是一个包含CTF（Capture The Flag）网络安全竞赛中Web挑战的源代码环境。CTF比赛是网络安全领域的一种学习和竞技方式，参与者通过解决各种安全问题来获取“旗标...
BugkuCTF Web篇
2201_75891821的博客
07-30 2063
Bug ku CTF web篇
BugKuCTF_WEB题解报告
whatacutepanda的博客
03-19 5851
在学习CTF中，写点东西记录自己的学习，也算是一个反思吧。http://ctf.bugku.com/challenges                                                   web2：这个只用简单的按F12就能看到文件上传测试：我们首先随便传入一个PHP文件尝试一下发现提示说非图片文件那么我们再尝试传入一个图片然后我们思考一下题目要求说上传一个PHP...
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 看到url上的参数有base64，解码发现是key.txt 把改参数换成index.php，观察发现line按行返回 所以自己练练手写了个脚本跑出来
BugKu_cookies
Kobalos的博客
08-10 470
访问目标地址，发现了一串不知道在表达什么的字符串 看到url最后是一个base64加密了的字符串“a2V5cy50eHQ=”，尝试解码 尝试用 filename访问index.php（原url使用base64，这也将index.php进行编码），line参数应该是行数，试一下 line=2 那么尝试把line改成3看看会发生什么呢 到这里可以猜测，每改一次行数就会显示一行源码！ 我们尝试把line改成20的时候，发现是个空白页，不断减少范围，发现共有18行源代码！ 构造脚本！ 代码如下： im.
BUGKU-WEB cookies
天泽岁月
03-12 1534
BUGKU-WEB cookie欺骗
Bugku WEB cookies
qq_41696858的博客
07-01 224
打开场景，直接在url里面带了filename，明显的文件读取漏洞 利用脚本读取index.php的所有内容 ——------------------------------ #! /usr/bin/python import requests a=30 for i in range(a): url="http://120.24.86.145:8002/web11/index.php?line="+str(i)+"&filename=aW5kZXgucGhw" s=requests
bugku-web-cookies
m0_52484587的博客
07-28 346
定义了一个文件列表数组$file_list，包含了两个默认的文件keys.txt和index.php。如果COOKIE中存在名为’margin’的值，并且该值为’margin’，则将一个名为’keys.php’的文件添加到文件列表中。也就是cookie值为margin时显示keys.php内容。我想不到要改keys.txt成index.php（base64加密格式：aW5kZXgucGhw==）进来以后看到一个巨长的字符串, 源码同样,发现url后面是base64编码解码得keys.txt。
BugKu -- cookies欺骗
热门推荐
小水池
08-11 1万+
cookies欺骗         100 http://120.24.86.145:8002/web11/ 答案格式：KEY{xxxxxxxx}  解题思路： 打开链接是一串没有意义的字符串，查看源码没有发现什么 观察url ，发现 a2V5cy50eHQ= 是一个base64编码，解码后是keys.txt http://120.24.86.145:8002/web11/i...
Bugku——cookies欺骗
Dig_的博客
09-22 1200
URL的中的base64解码为keys.txt。 猜测文件名都是以base64的方式使用的。 key.txt的内容有些不明所以，干脆去索引页面（index.php）看看源码。 index.php用base64加密后替换key.txt的base64，页面存在却没有内容，查看源码发现只有<?php ，说明源码需要加参数遍历。 发现给参数line一个个传入值才有源码，写脚本遍历出源码 import...
Bugku——cookie欺骗
csu_vc的博客
10-28 8542
看到url上的参数有base64，解码发现是key.txt 把改参数换成index.php，观察发现line按行返回 所以自己练练手写了个脚本跑出来#!/usr/bin/env python # -*- coding: utf-8 -*- # @Date : 2017-10-28 09:36:41 # @Author : csu_vc # @Link : http://blog.c
Bugku CTF WEB解题技巧分享与讨论
标题和描述中提到的知识点主要涉及CTF（Capture The Flag，夺旗赛）中的WEB类型题目，以及解题思路和writeup的编写和分享。下面详细说明这些知识点： 1. CTF概念解析 CTF是一种信息安全竞赛，通常分为多种类型，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值