CTF -攻防世界-web新手区

【CTF -攻防世界-web新手区】的更多相关文章

CTF -攻防世界-web新手区

直接f12出来先用get后加/?a=1 然后火狐装hackbar(老版本)f12 post b=2 搞定 Hackbar:https://github.com/Mr-xn/hackbar2.1.3 更简单直接/robots.txt 有一个php网页再加在后面打开就行蜘蛛扫描可以访问的网页直接/index.php.bar 会下载一个.bar文件然后改为.txt 查这个网页的cookie 给我们提示一般有两种方法方法一: 删除代码:disabled=""然后点击网页上…

攻防世界web新手区

攻防世界web新手区第一题view_source 第二题get_post 第三题robots 第四题Backup 第五题cookie 第六题disabled_button 第七题simple_js 第八题xff_referer 第九题weak_auth 第十题webshell 第十一题command_execution 第十二题simple_php 第一题view_source f12查看源码第二题get_post 1按照提示先get一个a=1,在post一个b=2,就行第三题robots…

攻防世界web新手区做题记录

学校信安协会第一次培训结束后的作业,要求把攻防世界的web新手区题目做一遍并写题解. 第一题 view_source 查看源代码右键不能用,但是F12能用,于是找到源代码输入到flag框即可后来在网上看到可以在url前面插入view-source:来查看网页源代码第二题 get_post 题目描述点明了该题要用到关于http的两种请求方式,那么就要学习一下http的几种请求方式. 查阅各种博客之后,发现get的请求方式直接在url框内输入就好,而post的请求方式需要用其他方式写入参数,有…

CTF -攻防世界-web高手区-ics-06

打开网址根据题意点开报表中心(因为其他的点开都一样,不信你试试) 会看见id =1 想到burp爆破id 所以打开burp抓包(不会抓包的百度或者看我web新手区,有一题就有抓包我说的很详细) 右击然后你会发现会发现id=2333时候length不一样注意不要一个个找 length点一下会排序... ok搞定…

CTF -攻防世界-crypto新手区（5~11）

easy_RSA 首先如果你没有密码学基础是得去恶补一下的然后步骤是先算出欧拉函数之后提交注意是cyberpeace{********}这样的 ,博主以为是flag{}耽误了很长时间明明没算错呀 hhhh 不仅仅是Morse 一看首先肯定要用morse解码解密morse密码工具https://tool.lu/morse/ 你看提示maybe have 什么什么什么就知道还要再解码再看后面的很像培根密码解密培根密码工具https://tool.bugku.com/peigen/…

攻防世界web新手区（3）

xff_referer:http://111.198.29.45:43071 打开网址,显示出这个页面: X-Forwarded-For:简称XFF头,它代表客户端,也就是HTTP的请求端真实的IP,只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项 HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的 1.打开firefox和burp,使用burp对firefox进行代理拦截,在请求头添加X-…

2019攻防世界web新手区

robots 看了题目描述,发现与robots协议有关,过完去百度robots协议.发现了robots.txt,然后去构造url访问这个文件 http://111.198.29.45:42287/robots.txt 得到提示:Disallow: f1ag_1s_h3re.php,再次构造url,访问这个文件. http://111.198.29.45:42287/f1ag_1s_h3re.php 成功得到flag:cyberpeace{bffdd8b6fd5db04fd274822c68d5f…