CTF每日一题之查看源码

最新推荐文章于 2025-11-24 03:49:29 发布
原创 最新推荐文章于 2025-11-24 03:49:29 发布 · 2.4k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文记录了一次通过审查元素找到隐藏密码的过程。起初在源码中寻找线索未果，随后通过改变策略，在审查元素中发现了被隐藏的密码。

哎，也不管简单还是困难了，反正从里面随机点一个题吧，反正我英文也不好，也不认识题目 233333

看了一下题目，嗯，让从源码里找东西

一开始以为是一个存在于另一个网页里，在源码里翻了很久，除了几个指向github的链接，没有什么收获，嗯，我翻，我在翻，好吧，还是没有，然后重新回到题目页面，又看了一遍题，想了一下，会不会有什么隐藏的标签，然后换了一个思路，打开了审查元素，然后看到了这货

没错，这就是密码，把密码复制下来，提交 ，OK，通过

ctf中怎样获取php文件源码,CTF-Web14（涉及PHP代码审计——不走寻常路的绕过）
weixin_30539317的博客
03-09 1797
CTF-Web14(涉及PHP代码审计——不走寻常路的绕过)CTF-Web14(涉及PHP代码审计——不走寻常路的绕过)14.程序逻辑问题分析：查看源代码：初了解(可略)：1.mysql_fetch_array() 中可选的第二个参数 result_type 是一个常量，可以接受以下值：MYSQL_ASSOC，MYSQL_NUM 和 MYSQL_BOTH。本特性是 PHP 3.0.7 起新加的。2...
Bugku CTF 每日一题 闪电十六鞭
彼岸花苏陌的博客
01-16 1199
闪电十六鞭 点开发现出现源码 <?php error_reporting(0); require __DIR__.'/flag.php'; $exam = 'return\''.sha1(time()).'\';'; if (!isset($_GET['flag'])) { echo '<a href="./?flag='.$exam.'">Click here</a>'; } else if (strlen
2016 SWPU CTF web1题目源码
10-31
2016 SWPU CTF web1题目源码
ctfwebscan:CTF比赛中web原始码扫描
03-23
ctf网络扫描 CTF中web原始码扫描 描述 使用python的requests，功能比较简单，字典有待完善。目前只支持php。 特征 支持扫描类型 www.zip包www.zip code.tar.gz ... 敏感文件- admin.php flag.php ... 敏感目录- /admin /upload ... 编辑器源码备份- xxx.php~ xxx.php.bak .xxx.php.swp .xxx.php.swo 扫描过程 对原始包进行扫描 对敏感文件进行扫描 对已知敏感文件进行原始码备份扫描 对敏感目录进行扫描 对已知目录下的敏感文件进行扫描 再进行原始码扫描扫描 用法 所有网址必须以/结尾 python main.py -u [url] 独立 python main.py -f [file] 批量 Vim的意外退出时会产生交换文件.swp .swo .swn等; vi
开源项目 `ctf` 使用文档
最新发布
gitblog_01129的博客
11-24 438
``` ctf/ ├── README.md ├── setup.py ├── ctf/ │ ├── __init__.py │ ├── challenges/ │ │ ├── __init__.py │ │ ├── example_challenge.py │ ├── utils/ │ │ ├── __init__.py │ │ ├── helper.
BugkuCTF-WEB题源码
am_03的博客
08-26 375
根据提示 查看源码 有URL编码 解码并将其拼接 有一个假flag提交 得到真flag
ctf练习之Check your source code
SDM_JH的博客
08-07 1255
一、进入目标站点，查看源代码，发现可能存在source.txt文件 二、找到source.txt文件，发现如下判定，说明只要用户为admin密码不为admin且cookie合适就可以登录，最后一行设置了cookie。 三、打开burp suite并设置代理，可以看到如下cookie，将ahash的值进行base64解码，得到：88adminadmin，所以由cookie的构造(上面的setcookie函数)可知，secret对象的值为88. 三、构造cookie值，base64编码的88+admin+
CTF-WEB篇 攻防世界题目实战 每日一练
2401_84297035的博客
04-28 1003
index.php是一个常见的文件名，通常用于Web服务器中的网站根目录下。它是默认的主页文件名，在访问一个网站时，如果没有特别指定页面文件名，则服务器会自动加载index.php文件。在Web中，index.php文件通常是网站的入口文件。它包含了处理用户请求的代码，等，同时，它是连接后端逻辑与前端界面的桥梁之一。
CTF【每日一题20160614】
hhhparty的博客
06-15 1595
题目：奸商说,无论如何您都是错的 访问链接：http://hackgame.blackbap.org/ 要求：输入通关密码，并提交—————问题与答案的分界线—————— 分析： 题目上没有什么价值信息，果断看网页源代码。发现中间有一段脚本：...... <input type="password" name="password" id="password" class="txtbox
怎么出一个ctfweb题
08-16
我们正在设计一个CTF比赛中的Web安全挑战题目。Web安全题目通常涉及常见的Web漏洞，如SQL注入、XSS、CSRF、文件包含、文件上传漏洞、SSRF、命令注入等。设计一个好的题目需要考虑以下几点： 1. **明确目标**：题目...
BugkuCTF Web篇
2201_75891821的博客
07-30 2226
Bug ku CTF web篇
源代码题目
01-10
很不错，喜欢编程的人可以用这些题目来锻炼自己的能力。值得一试。
问题每日：每日一题
02-22
问题每日：每日一题
algorithm-learning:LeetCode每日一题
04-13
algorithm-learning LeetCode每日一题 2021-04-12 统计好三元组 2021-04-11 所有奇数长度子数组的和 2021-04-10 在既定时间做作业的学生人数 2021-04-08 找到最高海拔 2021-04-07 矩阵对角线元素的和 2021-04-06 统计位数为偶数的数字 2021-04-05 访问所有点的最小时间 2021-04-04 有多少小于当前数字的数字 2021-04-03 按既定顺序创建目标数组 2021-04-02 解压缩编码列表 2021-04-01 数组异或操作 2021-03-30 统计匹配检索规则的物品数量 2021-03-29 重新排列数组 2021-03-28 拥有最多糖果的孩子 2021-03-27 好数对的数目 2021-03-26 最富有客户的资产总量 2021-03-25 1480.一维数组动态和 2021-03
一套简单的ctf_web源码环境.zip
10-02
一套简单的ctf_web源码环境。
ctf大赛题目 格式为图片格式
08-03
ctf比赛的部分题目 格式为图片格式 英语 可以上手做联系用................................................................................
ctf中常见注入题源码及脚本分析
weixin_30619101的博客
04-08 695
1.代码审计发现 这里没有用escape_string,因此存在注入。 1 function show($username){ 2 global $conn; 3 $sql = "select role from `user` where username ='".$username."'"; 4 $res = $conn ->query($...
CTF中常见注入题源码及脚本分析
weixin_30659829的博客
07-30 584
1.代码审计发现 这里没有用escape_string,因此存在注入。 1 function show($username){ 2 global $conn; 3 $sql = "select role from `user` where username ='".$username."'"; 4 $res = $conn ->query($sql); ...
CTF题目合集
cgygsw的博客
01-26 5335
在给定的代码中，call_user_func_array(array($this, $this->method), $this->args) 的作用是调用对象 $this 的方法 $this->method（也就是调用ping函数的方法 也就是destruct下面那个ping函数），并将 $this->args 数组作为参数传递给该方法。反序列化之后就会调用wakeup这个函数 ： 这个函数的内容 是对参数的内容进行了循环遍历 执行WAF函数的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值