实验吧WEBWP（三）

CTF挑战解析
最新推荐文章于 2022-11-14 17:47:54 发布
原创 最新推荐文章于 2022-11-14 17:47:54 发布 · 687 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#源码 #CTF

1.Forbidden（http://www.shiyanbar.com/ctf/21）
题目提示Make sure you are in HongKong
所以修改header就行了
将Accept-Language中的zh-CN修改为zh-hk就行了，（hk代表香港）
这里写图片描述

2.猫抓老鼠（http://www.shiyanbar.com/ctf/20）
都提示catch了，无疑是抓包
先随便输一个数进去抓包

Elwood Ying
关注
实验吧-web-wp
Iambangbang的博客
08-21 692
登陆一下好吗？ 这道题目是一道技巧性的题目，显然，问题的关键在于通过语句构造使得返回报错，然而，我也并不知道如何去构造，这道题是看了一位师傅的WP才写出来的，原来万能密码可以这样用……涨知识了。 ,起初尝试万能密码，提交以后，回弹 ，发现or被过滤了。。然后我就没往后想，继续策马奔腾去了，某位师傅的做法比较高明，直接构造admin’=’进行提交，回弹flag Who are you? 点
第三届上海市大学生网络安全大赛WebWP题目Some Words
u011250160的博客
10-26 870
主页 http://20dea9f5b3da4db1bb7fe3472e9d6096d924f1e154ab4473.changame.ichunqiu.com/index.php 我的消息 http://20dea9f5b3da4db1bb7fe3472e9d6096d924f1e154ab4473.changame.ichunqiu.com/index.php?id=1 试探sql注入 http://20dea9f5b3da4db1bb7fe3472e9d6096d924f1e154ab4473.cha
实验吧WEBWP(一）
Yale的博客
03-19 2792
1.Forms（链接：http://www.shiyanbar.com/ctf/1819） 页面很干净，第一反应查看源码 在此之前，我们先随便输入然后点击enter，没什么线索 源码中我们看到value=0 将value改为1，再随便输入然后点击enter 毫无疑问，输入的内容就应该是a的值 得到flag2.天网管理系统(http://www.shiyanbar.com/ctf/
实验吧WEB题目WP
08-10
这是自己做的一个实验吧的十七到题目的WP，其中也有别人的WP。
实验吧WEBWP(二）
Yale的博客
03-20 1544
1.Once More（http://www.shiyanbar.com/ctf/1805） 点击—view the source code 关键码 else if (strlen(_GET['password']) < 8 &&_GET['password']) < 8 && _GET[‘password’] > 9999999) { if (strpos ($
考核webwp.zip
08-16
考核webwp.zip
ctfshow菜狗杯webwp
qq_63928796的博客
11-14 2450
比如b=cookie[a],所以post[b]然后令post等于c所以get[c]，令get=d所以request[d]最后补上前面的数字就是request[d],最后执行的就是eval(d[6][0][7][5][8][0][9][4][4]);可以看到源码对于输入的限制是两个正则，要求要么是数字，要么是dir(gmpy2)中的内容。根据源码可知，address是用AES的ECB模式加密的，稍微查一下就可以知道，ECB模式一组密文对应一组明文，也就是说，可以通过改变密文的顺序从而改变解密后明文的顺序。
攻防世界 web新手练习区WP（超新新手！）
寻同学的博客
08-26 1229
攻防世界 web新手练习区WP（超新新新手！）（持续更新中） 看了看自己的博客，发现最近几年学什么发什么博客都是半途而废????，怎么肥四哇，给自己一个差差差评。 最近工作需要，又开始了新的一波学习。开始在攻防世界上面刷一些最简单最基础的题目，在这边记录一下吧，希望这一次的学习和记录能多坚持一段时间鸭~~ 以下为正文： 1.view_source 打开题目场景链接后如下图 按F12查看源代码，如下图 可以直接看到flag为cyberpeace{bcfce52ec705e8a28365b795cbd93
实验吧WP（web部分）【登录一下好吗，who are you, 因缺思汀的绕过，简单的sql注入之3】【不想更新实验吧了，服务器太差】
taozijun的博客
06-13 577
六. 登录一下好吗？通过这道题提示下寄几：不是所有有关sql语句的注入都要报库名表名字段名！！！首先打开这道题，是俩输入框，输入1和1有回显，输入union等字符会不显示，想着应该是回显注入此时应自动脑补sql语句：select * from user where username = ' ' and password = ' '(后经验证是这一个)                        ...
实验吧部分题wp
Xi4or0uji
05-26 651
看起来有点难 这道题有点坑，打开页面去试下登录，发现输入admin/admin会报登录失败，错误的用户名和密码，其他的就说数据库没有连上，一开始真的以为没有连上.............. 然后后面看了下别人的评论，题目没错，那就可能是除了admin其他都是定义好了跳出来数据库没连上 http://ctf5.shiyanbar.com/basic/inject/index.php?user...
实验吧 520app3 writeup
charlie_heng的专栏
01-25 1054
这道题在之前比赛的时候也遇到过，当时一脸懵逼……(虽然现在也是差不多 首先先看看怎么动态调试so，这是教程http://blog.youkuaiyun.com/feibabeibei_beibei/article/details/52740212 按着教程，把Debugger option的那三个选项给选上，之后也不用取消掉 然后断在linker 之后根据偏移找到​.init_proc 本来想跟下去
抓包改包的一个小案例
月小白
06-12 5796
ctf练习题提示：make sure you are in HongKong提示我们，需要将网页数据包改为香港语言，那就需要使用burp suit进行抓包改包，将off改为on，再次进行刷新，就可抓到数据，点击action，选择send to  repeater，点击repeater，可以看到，数据包中的accept-language是zh-CN；那我们将它改为zh-hk，点击go，可以在右侧页面...
实验吧haha.exe(逆向题)的解题思路
LinJingchun的博客
04-30 1800
最近在学逆向，刚好碰到一道题，写一下思路。题目地址：http://ctf5.shiyanbar.com/reverse/520windows3/qudong.rar题目说明：运行后提示 按流程来，先拉进IDA里按F5看看： 原来Key是通过CMD参数给出。然后是这个，很显眼的反调试： 先干掉他： 改成无论如何都继续程序而不退出：  保存  继续分析知： 1. 关键验证在这里： 比对两个数组，不等就...
实验吧隐写术WP（三）
Yale的博客
04-02 1万+
1.心中无码（http://www.shiyanbar.com/ctf/1947） 直接stegsolve看发现没怎么样，但是在blue的0处看起来有问题 跑python#coding:utf-8 from PIL import Imagelena = Image.open('Lena.png') b0 = '' #将像素点弄为0,1代码 bnum = 0 width,height =
实验吧WP（web部分）【简单的登录题，后台登录，加了料的报错注入，认真一点，你真的会PHP吗？】
taozijun的博客
05-22 7547
一. 简单的登录题这道题一点也不简单，用到cbc字节翻转攻击等技术，先跳过这题，想了解可看实验吧上pcat大神的writeup。二. 后台登录这道题
CTF实验吧-WEB专题-2
qq_18661257的专栏
12-19 7704
1.简单的sql注入之2 题解 我们先单引号试一下发现报错，所以基本存在注入，然后我们用空格会爆SQLi detected!因此被过滤了，发现+还是%a0这些编码都会报错，所以只能用万能空格替代/**/,然后测试是否含有flag表，接着测试是否含有flag列，然而并没有什么卵用，因为这货竟然过滤了左右括号，无法用exists判断flag表是否存在，同时由于左右括号不能用，为了让判断flag表存在
实验吧登陆一下好吗??WP
Yale的博客
03-19 9581
登陆一下好吗??（http://www.shiyanbar.com/ctf/1942） username= 1’=’0 password= 1’=’0 或者 username=what’=’ password=what’=’ 或者 username:admin’=’ password:admin’=’ 得到ctf{51d1bf8fb65a8c2406513ee8f522
网络安全实验室CTF练习部分题目（持续更新）
热门推荐
技术学习人生
06-29 8万+
1、脚本关：微笑一下，过关地址：http://lab1.xseclab.com/base13_ead1b12e47ec7cc5390303831b779d47/index.php 查看源代码： include('flag.php'); $smile = 1; if (!isset ($_GET['^_^'])) $smile = 0; if (preg_match
CTF实验吧-WEB专题-6
qq_18661257的专栏
12-22 4518
1.PHP大法 题解 根据题目提示，备份文件，还有进入页面有个index.php.txt，我不说话，直接进去看，源代码呀，话说这些题目的难度为什么是中级，有趣！ 查看源代码发现了eregi检测是否含有一个字符串，所以尝试编码，但是要编码两次，原因是传送过程中会自动解码一次，如果只进行一次的话，最后到php处理的时候还是原数据，主要是后面有一个urldecode再进行一次解码所以我们进行两次编码
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值