青少年CTF平台 Web签到

最新推荐文章于 2025-05-03 17:40:07 发布
最新推荐文章于 2025-05-03 17:40:07 发布
阅读量4.1k 收藏 7
点赞数 6
CC 4.0 BY-SA版权
分类专栏： Web 青少年CTF平台 CTF-WP 文章标签： 安全 网络安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zxsctf/article/details/127219888
本文介绍了一个简单的Web签到挑战，通过使用dirsearch工具扫描站点，发现了隐藏的/index.php.bak文件，并从中找到了flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目说明

image
Web一星简单题，Web签到。
直接启动环境，等待30秒左右访问题目链接。

做题过程

image
进入后，题目好像没有告诉我们什么有用的信息，
image
F12，看遍了题目源码，也没有发现flag，正当我怀疑这个题目是不是有问题的时候，我想起来首先要对站点进行扫描啊。
image
使用dirsearch扫描
image
发现/index.php.bak文件
image
找到flag。

青少年CTF-Web-Easy PingMe攻略
小苏
11-30 1170
分号字符，决定使用这个符号进行操作，经过这条命令可以得知本目录下还有一个文件名为【flag.php】，猜测flag就在该文件中，所以使用【1.1.1.1;这是因为他是php语言，且将flag赋值在了变量中，并没有将它进行输出！第二步：开始尝试注入，先测试是否会过滤一些字符之类的操作 这里以【1.1.1.1;见怪不怪了，尝试【CTRL+U】查看源代码看看是否有什么东西出现！end：遇到命令注入的可以尝试【;前言：根据题目意思得知该题目为命令执行【命令注入】第一步：启动靶场，然后打开链接查看原型。
青少年CTF-Web-CheckMe01
zxsctf的博客
10-09 1986
半颗星的简单题，CheckMe01启动题目，并访问。
[青少年 CTF] Web签到
piggcs的博客
04-03 748
扫出一个备份文件/index.php.bak，在地址输入/index.php.bak。输入指令python dirsearch.py -u http://xxxx。命令行输入 python，返回版本号则安装成功（环境配置成功）。此工具是Python3工具，所以先要部署Python3环境。建议默认安装到C盘 且 勾选PATH（自动配置环境变量）。进入Python官网后找到自己想要的版本和相应的系统。自动下载一个文件，用记事本打开，得到flag。安装完成后 win+r 输入 cmd。
{青少年CTF} Web签到 详解
lfc18950509270的博客
07-26 1412
又是除了几个字外一片空白，可能有的同学照例打开源代码看了起来，但是什么也没发现。这时候，我们可能就需要看一下它的目录下有没有什么文件里藏着flag。可以发现，扫描出目录下存在一个加index.php.bak的文件,直接复制到浏览器中，下载得到它，直接打开即可发现flag。至于它的安装和使用方法你们可以自己搜一下，或者你们需要在找个时间单独写一篇。这边使用的命令是dirsearch -u ，u指的就是url的意思。这样我们又有了一种思路可以拿到flag了，虽然也比较简单。进入之后可以看到是长这样的。
青少年ctf练习平台--做题wp（1）
最新发布
RanQ的博客
05-03 469
界面为终端页面，flag一般在主路径下，我们使用cat 查看文件cat /flag。
青少年CTF_WEB
cfy2401926342的博客
01-17 567
青少年CTF_WEB
青少年CTF训练平台 Web-Easy Web签到
xingjinhao123的博客
10-17 1588
青少年CTF训练平台 Web-Easy Web签到
青少年CTF训练平台Web签到
Fenghe2的博客
04-17 326
随后用dirsearch 扫了一下目录发现index.php.bak备份文件。访问index.php.bak成功获得flag。burp抓包看了看响应头 也什么都没发现。打开页面f12大法 什么都没发现。
青少年CTF 简简单单的题目
03-07
青少年CTF 简简单单的题目
青少年CTF训练平台 Web-Easy PingMe02
xingjinhao123的博客
10-22 1722
青少年CTF训练平台 Web-Easy PingMe02
青少年CTF-web-signin
m0_63047884的博客
12-17 861
qsnctf-web-easy-signin,pathinfo漏洞上传绕过
青少年CTF训练平台-WEB-部分wp
SwBack的博客
04-04 3124
扫描发现备份文件 打开发现flag直接上传,然后获取flag木马地址,通过扫描目录发现。直接添加请求头user-agentt: zerodiumsystem(‘cat /flag’);连接之后,查找具有权限的命令根据提示直接发现flag 提示说明没有中文但是仍然错误,查看shadow,通过john破解密码 用户名后有$y，则表明密码已使用 yescrypt 进行哈希处理指定format参数 新手的登录 使用提示的user账号登录之后抓包修改cookie为admin。发包，得到flag访问之后直接查看js
[青少年CTF]Web—Easy CheckMe1-8 by 周末
个人文章分享
12-03 2654
web部分CheckMe1-8，仅供参考
ctfshow web web签到--web14
2301_81040377的博客
06-06 958
要让回显有用的东西我们不可能回显几万，靶机都没了，所有挨着试。我想手注的，但是不知道为什么没有回显了只能sqlmap了。本来是想直接命令执行的，发现过滤了就用这个来看目录。SQL注入，我之前是没遇到这种格式的长了新姿势。php伪协议，不知道flag文件所以不能用。可以手注空格绕过，但是我的还是没有回显。显然我们不能用正常的SQL注入了。v1必须为字母v2必须为数字。查看源码原来我们的木马太长了。那么我们就需要用特殊的密码。刚好闭合，管理员身份就过了。我们并不知道密码，这里用。访问F12获得查询语句。
青少年CTF Misc-Easy 签到 WP
weixin_55265137的博客
10-13 478
青少年CTF Misc-Easy 签到 WP
ctfshow-WEB-web1签到题
热门推荐
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块的第一关,这一关的flag藏在注释中,由于开发人员的粗心,没有及时删除开发过程中的代码注释,从而留下了敏感信息 页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源码 Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag <!-- Y3Rmc2hvd3sxNTA5MDI4My03ZWM3LTQ0ZTQtOWJmNS03YWIwMzllNDU4OTN9...
青少年CTF平台-Web-PingME
zxsctf的博客
10-09 1632
题目难度一颗星，五十分。
青少年CTF-Web-帝国CMS1-3通关记录
zxsctf的博客
12-08 1886
本次进通过平台内题目进行，非真实环境。 首先下发题目链接我们首先先找后台看看后台地址为随后，经过dirsearch进行扫描，得到了一个www.zip 访问扫描到的www.zip，得到网站源码使用D盾扫描，得到eval后门。蚁剑链接得到根目录的Flag这道题目和CMS01差不多，但是好像又有天差地别管理员发现你入侵了他的服务器，管理员修改了密码并删除了后门那么我们优先尝试管理员是不是给了一个弱口令经过弱口令爆破登陆成功密码为123456789这道题目考察了一个帝国CMS的漏洞利用，我们先看看帝国CMS03有什
青少年CTF平台-Web-POST&GET
zxsctf的博客
10-09 633
一星简单题，看我如何给你过了。启动环境，等待三十秒先喝口水。
青少年ctf练习平台web题解
01-19
### 青少年CTF练习平台Web挑战题解和教程 #### Web EasyMD5 解析 在青少年CTF擂台挑战赛2024 round#1中，有一道名为EasyMD5的题目。这道题目的设计非常适合初学者尝试解决，尽管它要求参与者具备一定的web安全基础知识以及创新思维能力[^1]。 对于此题的具体解法如下： ```python import hashlib def solve_easy_md5(given_hash): # 假设给定的是md5哈希值 for i in range(10000): # 尝试暴力破解四位数以内的情况 test_str = str(i).zfill(4) if hashlib.md5(test_str.encode()).hexdigest() == given_hash: return test_str raise ValueError("No solution found") # 使用方法 (假设已知hash为'827ccb0eea8a706c4c34a16891f84e7b') print(solve_easy_md5('827ccb0eea8a706c4c34a16891f84e7b')) ``` 这段Python脚本展示了如何通过枚举可能的输入来找到与给出散列匹配的结果字符串。当然，在实际比赛中还需要考虑更多细节和技术手段去优化效率或处理更复杂的情形。 #### 处理靶机Flash Error的问题 当遇到某些特定条件下会出现页面刷新并显示错误提示的现象时，可以采用Burp Suite这样的工具来进行中间人攻击测试。具体来说就是利用BP抓取请求数据包之后修改其中的内容再发送回去完成答题过程。这种方法虽然相对较为复杂些，但对于熟悉网络协议分析的人来说并不困难，并且能够有效规避因服务器端配置不当所引起的异常情况[^2]。 #### Emoji表情包编码解析 在一个关于Crypto分类下的easy级别题目里提到过一种有趣的加密方式——使用emoji作为字符集进行BaseN变换后再经过其他形式的编码转换最终形成flag。这里的关键在于识别出正确的编/解码路径从而还原原始信息。例如先将看到的一系列图标按照某种规则映射成ASCII码或其他常见字符集合成员；接着可能是多次迭代不同的编码算法直到获得可读文本为止[^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值