BugKuCTF_WEB题解报告

最新推荐文章于 2024-08-03 15:18:30 发布

原创

最新推荐文章于 2024-08-03 15:18:30 发布 · 5.8k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#CTF #writeup

本文是作者在学习CTF过程中对Web挑战的记录和反思，详细讲解了包括文件上传、计算器、Web基础$_GET和$_POST、矛盾题以及web3等关卡的解题思路和技巧，涉及抓包工具Burp Suite、JavaScript、PHP函数以及编码解码等知识。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在学习CTF中，写点东西记录自己的学习，也算是一个反思吧。

http://ctf.bugku.com/challenges

web2：

这个只用简单的按F12就能看到

文件上传测试：

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

whatacutepanda

关注关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

CTF之Bugku 游戏过关

weixin_41607190的博客

07-12

1722

这道题硬是拖了两天。。下载下来，丢到ida和ollydbg里面在ollydbg里面运我们看到ida里面，shift+f12搜索字符串马上就看到有个flag 做这种逆向的时候字符串搜索是一个很方便的功能，可以更快的找到flag 类似的，ollydbg也有，右键点智能搜索窗口的选项可以回到刚刚的界面我们看到了flag字样接下来就是想怎么样让程序直接执行到这里这个程序也可以...

【CTF WEB基础】POST-Bugku CTF题解及知识点

最新发布

yu_fly_fish的博客

08-03

684

一起变强！

参与评论您还未登录，请先登录后发表或查看评论

CTF-bugku

leetcode

09-12

376

CTF入门-Bugku-web1.get2.post3.矛盾4.域名解析5.你必须让它停下 1.get 在url中添加?what=flag，出现flag 2.post 法1：hackbar firefox破解版：https://blog.youkuaiyun.com/qq_41617034/article/details/90647081#Firefox%E7%9A%84%E8%AF%B7%E7%82%B9%...

BugkuCTF题解——web2

cggwz的信息飞船

02-18

372

今天开始玩夺旗赛了。开心、开心。先来看这个水题。先放一下题库地址吧：题库这个web2可以说是非常简单了，我们打开目标网页可以发现有很多的滑稽。。。。但这不是重点，我们只需要打开其网页源码，就可以发现我们要找的flag。是不是很简单这里也顺便介绍一下CTF吧。就是夺旗赛，根据题目去寻找一串代码，而这串代码就是flag，也就是我们要找的旗，找到旗就算解题成功。是不是很有意思？一起来试...

CTF BugKu平台———(Web篇②）

Aluxian_的博客

05-10

1147

源代码： unescape编码：https://tool.chinaz.com/Tools/Escape.aspx PS：p1+’%35%34%61%61%32’ + p2 然后提交即可 67d709b2b54aa2aa648cf6e87a7114f1 文件包含： file=php://filter/read=convert.base64-encode/resource=index.php #构造pyload 好像需要密码： bp爆破密码：12468 备份是个好习惯： ...

CTF - bugku-分析

aon8069924165211的博客

09-22

646

1.flag被盗下载链接是.pcang文件用wireshark打开像这种流量分析题目，就要用Wireshark自带的搜索功能找尝试查找一些关键词（比如key、flag、shell、pass等）右击追踪数据流拿到flag{This_is_a_f10g} 2.中国菜刀菜刀是一个连后门木马的工具。题目链接下载下来是一个.pcang...

BugkuCTF练习题解——Web一

qq_41739275的博客

08-24

7018

文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅注释部分就是flag了。 2.

BugkuCTF Web篇

2201_75891821的博客

07-30

2092

Bug ku CTF web篇

【CTF WEB基础】GET-Bugku CTF题解和知识点

yu_fly_fish的博客

08-03

962

一起变强！

bugku web进阶。。buuctf web

gudugeji的博客

01-17

489

1 phpcmsv9 御剑扫描，访问.txt的网址，发现flag 2

bugku题的web类解析

01-29

这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，

CTF学习（入门）：Bugku--web篇--矛盾

m0_45157173的博客

11-15

1774

CTF学习（入门）：Bugku–web篇–矛盾 http://123.206.87.240:8002/get/index1.php 涉及操作：PHP黑魔法、特殊情况下的=号判定进入目标网站：解读代码： get一个num，若num不是数字，出一次num的值，后若num=1 出flag；若num为数字则不进行任何操作所以要输出flag，首先要num不是数字，然后又要num=1 这显然是矛盾的。单纯使num=1或=a结果如下：这就只能用num的一个特性：对1加一个字符，如“1a”、“1-”，

CTF–BUGKU学习笔记（2）

qq_52696970的博客

02-07

439

部分是自己做的，部分是借鉴大佬做的 https://blog.youkuaiyun.com/destiny1507/article/details/82229279 https://blog.youkuaiyun.com/qq_41603265/article/details/82704704 https://blog.youkuaiyun.com/suwu150/article/details/51363778 一、web 1、BUGKU(Web3)：打开网址得到下列提示由提示（GET传参时请求的参数是在url中的）在URL中输入?.

ctf.bugku ctf题目详解——pwn2

yeshen4328的专栏

05-26

1297

ctf.bugku ctf题目详解——pwn2 题目程序分配了一个栈上的变量s，长度为0x30，并一开始置0. 9行开始从外部读取0x100的数据到s中，由此可见此处存在一个栈溢出。同时使用ida打开程序之后发现还存在一个get_shell的函数：于是我们需要想方法利用溢出来调用这个get_shell函数。 x64函数调用规则解题之前我们先学习下linux x64的函数调用规则。 x64机器在调用某个函数前，比如int func(int a, int b, int c, int d, int e

CTF BugKu平台—(MISC篇①）

Aluxian_的博客

11-03

1804

签到题：扫码直接得flag 社工—进阶收集：既然是社工那肯定不是使用工具去看图片，换个思路百度识图找一下大概是在哪是 — “西安的大雁塔” 在根据聊天记录的线索去西安地铁路线找到大雁塔而且转一战是在小塞往前走七站就是起始站韦曲南（符合题目所描述得） https://www.xianrail.com/#/index 直接百度地图搜韦曲南线索说的是一公里那就从远的开始猜吧最后得知小美家住兰乔国际 Flag{lanqiaoguoji} easy_nbt：

BugkuCTF-web进阶-实战2-注入 writeup

会下雪的晴天

07-14

1527

题目描述解题传送门：http://www.kabelindo.co.id/ 解题思路打开链接后得到个这个页面，注入，，，我一开始在搜索框内随意试试，发现没什么用，抓包也没啥结果。然后就逛逛这个网站看看哪里有注入点，找了一会，在页面的About-News里面发现数字型注入，话不多说，开始注入嘛，老套路，两种方法法一、手工注入猜字段http://www.kabelindo.co....

代码审计：bugkuCTF web进阶 bugku导航两处注入

qq_43233085的博客

04-01

1041

代码审计：bugkuCTF web进阶 bugku导航两处注入bugku导航代码审计/member/add.php 存在注入/member/admin.php 存在注入 bugku导航 bugku导航是bugkuCTF靶场中，web进阶的一道题，存在源码泄露，所以下下来审计一波。 https://ctf.bugku.com/challenges 下载源码 http://123.206.87.2...

Bugku的web练习题(一)

weixin_43342135的博客

07-19

854

一.web2 1.先打开网站，然后发现网页一片空白，查看源代码后，得到flag，然后提交。二.计算器 1.然后打开网站后，发现是个输入验证码的事，但是输入的时候，发现了验证码的输入框的长度只有一个数字的长度，然后用控制台打开将maxlength参数修改。将此处的1修改成2，后更新网页，输入正确的答案，得到flag：三.web基础$_GET 1.打开网页后，发现提示： 2.用harba...

ctfbugku 之web

OUDzhh的博客

03-30

501

5：矛盾原题链接：http://120.24.86.145:8002/get/index1.php题目要求我们GET一个is_numeric()不是数字而又==1所以我们可以将1用科学计数法改为1*e*0.1构造一个简单的 payload.即得到flag(这一题做的时候我查了一下is_numeric函数和了解了一下科学计数法)6：WEB3原题链接：http://120.24.86.145:8002...