ctfshow web签到

2024-11-02

CTFshow萌新赛-web签到

打开靶机查看页面信息可以看到有一个system函数在Linux中可以使用":"隔离不同的语句 payload如下 https://5105c8b6-83aa-4993-91bf-296eb5983ef2.chall.ctf.show/?url=5105c8b6-83aa-4993-91bf-296eb5983ef2.chall.ctf.show;ls;ping www 使用同样的方法查看flag文件内容 payload 成功拿到flag

强网杯2018 Web签到

Web签到比赛链接:http://39.107.33.96:10000 比赛的时候大佬对这题如切菜一般,小白我只能空流泪,通过赛后看别人的wp,我知道了还有这种操作. 这个赛题分为3层第一层 The Fisrt Easy Md5 Challenge 为MD5弱类型比较,这时候传入两个加密后开头为0e的不想等值就可以绕过了. if($_POST['param1']!=$_POST['param2'] && md5($_POST['param1'])==md5($_POST['param2

ctfshow—web—web签到题

打开靶机,发现只有一句话查看源码发现一段字符串,猜是base64加密拿到flag

ctfshow WEB入门信息收集 1-20

web1 题目:开发注释未及时删除查看页面源代码即可 web2 题目:js把鼠标右键和f12屏蔽了方法一: 禁用JavaScript 方法二: url前面加上view-source: web3 题目:抓个包试试抓包在请求包发现flag web4 题目:总有人把后台地址写入robots 访问robots.txt后得到后台地址,访问得到flag web5 题目:phps源码泄露访问index.phps下载源码拿到flag web6 题目:解压源码到当前目录,测试正常,收工访问www.zip

ctfshow—web—web7

打开靶机发现是SQL注入,盲注过滤了空格符,可以用/**/绕过,抓包直接上脚本 import requestss=requests.session()url='https://46a0f98e-cdc3-413d-b67c-b2dbaeb5c4ec.chall.ctf.show/index.php'table=""for i in range(1,45): print(i) for j in range(31,128): #爆表名 flag payload = "asc

ctfshow—web—web6

打开靶机发现登录窗,首先想到SQL注入抓包,进行SQL注入测试测试发现空格符被过滤了使用/**/代替空格符进行绕过,绕过后登录成功检测回显位开始查询数据库名开始查询数据库内数据表名称查询表内字段名查询字段信息成功拿到flag

ctfshow—web—web5

打开靶机,代码审计附上代码 <?php error_reporting(0); ?> <html lang="zh-CN"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <meta name="viewport" content="width=devic

ctfshow—web—web4

打开靶机发现与web3很相似,测试文件包含未成功此题有两种解决方法一.日志注入查看日志的默认目录,得到了日志文件 ?url=/var/log/nginx/access.log 进行日志注入 <?php @eval($_POST['a']);?> 这里需要把一句话木马加在参数里面用蚁剑进行连接测试连接成功,在www目录下发现flag.txt文件查看flag.txt文件内容成功拿到flag 二.远程文件包含重新开启一个靶机环境在购买的阿里云服务器中编写一句话木马(阿里云服务器已

ctfshow—web—web3

打开靶机提示是文件包含漏洞测试成功 https://d7c9f3d7-64d2-4110-a14b-74c61f65893c.chall.ctf.show/?url=../../../../../../../../../../etc/passwd 此题考的是PHP伪协议+文件包含,实现任意命令执行抓取数据包 https://d7c9f3d7-64d2-4110-a14b-74c61f65893c.chall.ctf.show/?url=php://input 开始试验,查询当前目录下的文件

ctfshow—web—web2

打开靶机,根据提示是SQL注入打开后看到登录窗口方法一.手工注入抓取数据包开始SQL注入测试利用万能密码,登录成功查看回显位置查询数据库查询数据库内数据表如果想整齐一点显示可以添加group_concat() 查询字段查询字段内容成功拿到flag 方法二.sqlmap注入把之前抓取的数据复制到sqlmap根目录下test.txt内保存完成后开始跑数据库名 python2 sqlmap.py -r test.txt --dbs 跑数据库内数据表 python2 sqlma

ISCC的 Web——WP

比赛已经结束了,自己做出来的题也不是很多,跟大家分享一下第一题:比较数字大小打开连接在里面随意输入一个值,他会提示数字太小了那么我们输入他允许的最大值试试他还是提示太小了我们知道做web‘最先看的就是F12打开源码在源码里我们可以看到框内设置的最长字段是3 那么我们改大,再在框内输入远大于三位数的数字提交就会看到flag了第二题:web01 打开连接在地址栏里如下图输入回车后就会得到flag 这里是参考一位大佬的文献做出如下解释(大佬文献链接:http://www.91ri.o

浅谈CVE-2018-12613文件包含/buuojHCTF2018签到题Writeup

文件包含蒻姬我最开始接触这个是一道buuoj的web签到题进入靶机,查看源代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta

JACTF Web部分

掘安团队的题目平台已不运营 Web签到发现请求URL为flag.php,但是会跳转到404.php页面,抓包发现有302重定向,查看响应包,flag经过base64编码,解码即可 Tips: 重定向分为301和302两种 301为永久性 302为暂时性下载下载直接请求?file=flag.php,获取源码,直接使用解密函数即可 <?php header('Content-Type: text/html; charset=utf-8'); //网页编码 function encrypt($

BUGKUctf-web-writeup

---恢复内容开始--- 找到了个ctf平台.里面的web挺多的.终于将web题目写的差不多了. Web 签到题加群就可以了 Web2 直接F12就看到了文件上传测试 Burp抓包文件名改成 1.jpg.php 即可计算题 F12 改长度限制即可 Web3 阻止一直弹框,然后源代码解码下就可以了 Sql注入右键源代码,看到gb2312 易想到宽字节注入爆出数据库: 结合题目,得flag SQL注入1 Sql语句:$query = "SELECT * FROM temp WHERE

DDCTF-2019

Web 滴 Web 签到题 Web 大吉大利,今晚吃鸡 1)滴网址http://117.51.150.246/index.php?jpg=TmpZMlF6WXhOamN5UlRaQk56QTJOdz09 参数两次base64解码一次ascii解码得到flag.php 观察只有flag.php才显示图片,尝试把index.php按规则编码获取到index的源码 <?php /* * https://blog.csdn.net/FengBanLiuYun/article/details/80616

南邮ctf-web的writeup

WEB 签到题 nctf{flag_admiaanaaaaaaaaaaa} ctrl+u或右键查看源代码即可.在CTF比赛中,代码注释.页面隐藏元素.超链接指向的其他页面.HTTP响应头部都可能隐藏flag或提示信息.在渗透测试中,开发者留下的多余注释和测试页面有时也能提供线索. md5 collision nctf{md5_collision_is_easy} <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); i

第二届强网杯wp

web web签到利用了md5碰撞 payload为 param1 =%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2&& $param2 = %4d%c9

ddctf2019--web部分writeup

0x00前言上周五开始的DDCTF 2019,整个比赛有一周,题目整体来说感觉很不错,可惜我太菜了,做了4+1道题,还是要努力吧 0x01 web 滴~ 打开看着url,就像文件包含文件名1次hex编码再2次编码,因此base64 2次解码+hex解码获取值为flag.jpg 并且查看页面源码图片是base64的编码,根据规律查看index.php的源码,在<img>标签内base64解码就是php的源码 <?php /* * https://blog.csdn.net/FengBa

DDCTF 2019 部分WP

WEB 滴~ http://117.51.150.246/index.php?jpg=TmpZMlF6WXhOamN5UlRaQk56QTJOdz09 观察链接可发现jpg的值是文件名转hex再base64编码两次得到,由此得到任意文件读取漏洞读取index.php http://117.51.150.246/index.php?jpg=TmprMlpUWTBOalUzT0RKbE56QTJPRGN3 将源码中的base解码得到源码备注是提示,访问该博客该日期的文章,得到提示 .practi

刷题记录：[LCTF]bestphp's revenge

目录刷题记录:[LCTF]bestphp's revenge 一.知识点 1.SoapClient触发反序列化导致ssrf 2.serialize_hander处理session方式不同导致session注入 3.crlf漏洞二.解题思路三.解题步骤刷题记录:[LCTF]bestphp's revenge 题目复现链接:https://buuoj.cn/challenges 参考链接:https://xz.aliyun.com/t/3341#toc-22 从LCTF WEB签到题看PHP

ctfshow web签到

热门专题