08 2021 档案

模块一：Web基础- 简单问答
摘要：1.发现 1.打开题目地址随时输入，发现提交不了。将元素属性删除，提交，显示Fail. 2.我们再来仔细的看看源代码，发现了这些问题，题目1的value值，题目3的name，还有最后的那个value值为false的， 这是我们要注意的。 2.步骤 1.直接开启brupsuit抓包，在数据包中修改这些 阅读全文
posted @ 2021-08-31 17:24 WeQi_Blog 阅读(41) 评论(0) 推荐(0)
模块一：Web基础- 后台后台后台
摘要：1.发现 1.打开题目地址，点击Enter按钮，发现提示member需为Admin。 2.步骤 1.打开BP抓包，包中设置了Cookie值，发现member可能被base64加密，对member值进行解密。 知识点 1）base64加密特点 2.对admin进行base64加密，post传入，得到f 阅读全文
posted @ 2021-08-31 16:35 WeQi_Blog 阅读(60) 评论(0) 推荐(0)
模块一：Web基础- CTF-WEB小技俩
摘要：1.发现 1.打开题目地址，进入关卡，查看源代码，发现有bak文件提示。 2.打开1.php.bak，查看源代码，发现有url提示。 3.输入url,进入第二关，点击按钮，进入第三关，确定后发现又退回，输入script语句发现有弹框。 2.步骤 1.感觉应该是XSS漏洞，用【某种方式】重定向。<sc 阅读全文
posted @ 2021-08-31 16:22 WeQi_Blog 阅读(113) 评论(0) 推荐(0)
模块一：Web基础-Invisible
摘要：1.发现 1.打开地址，查看源代码无解，用BP抓包，题目是提示隐藏IP，尝试添加VIA参数，得到flag。 知识点： HTTP包头内容 2.借鉴 1.HTTP 教程 | 菜鸟教程 (runoob.com) 2.https://www.hetianlab.com/expc.do?ce=fa1d9351 阅读全文
posted @ 2021-08-30 20:40 WeQi_Blog 阅读(33) 评论(0) 推荐(0)
模块一：Web基础-GivemeFlag
摘要：1.发现 1.下载文件，用浏览器打开，查看源码，发现为乱码。 2.步骤 1.用Firebug打开查看js代码，eval()函数为空，删除eval()函数，再运行一下。 2.在就得到了一段正常的JS代码。 3.整理JS代码，得到flag。 阅读全文
posted @ 2021-08-30 18:17 WeQi_Blog 阅读(78) 评论(0) 推荐(0)
模块一：Web基础- 简单的JS
摘要：1.发现 1.题目提示为简单的JS，打开题目地址，提示flag和url有关，检查源代码发现，一串JS代码。 2.步骤 2.发现部分代码使用Ascii，直接在浏览器中运行一下（注意代码中的空格），发现新页面的出现一个点。 3.查看代码元素，发现一个PHP链接。 4.打开链接，提示flag is fla 阅读全文
posted @ 2021-08-30 16:03 WeQi_Blog 阅读(44) 评论(0) 推荐(0)
模块一：Web基础-GG
摘要：1.发现 1.打开题目地址，发现是个俄罗斯方块的游戏，可以尝试先玩几局游戏，但是并没有什么用 2.我们无法或者是很难很费劲能够直接从游戏获得flag，所以我们先分析这个游戏服务： 我们在浏览器的开发者工具中，对网络请求进行分析。 2.步骤 1.发现我们对目标进行访问时，并没有实质性的后台请求，所以及 阅读全文
posted @ 2021-08-24 19:50 WeQi_Blog 阅读(84) 评论(0) 推荐(0)
模块一：Web基础-捉迷藏
摘要：1.发现 1.查看源代码，发现被覆盖文件。 2.步骤 1.查看元素，并修改属性，点击发现页面闪了一下。 2.用bp抓包，得到flag。 阅读全文
posted @ 2021-08-24 17:19 WeQi_Blog 阅读(64) 评论(0) 推荐(0)
[BJDCTF2020]Easy MD5 1
摘要：1.发现 1.1先查看源代码，随便注入，都无果，bp抓包，发现SQ语句 Hint: select * from 'admin' where password=md5($pass,true) 知识点： 1）PHP中MD5函数 2.步骤 2.1 利用md5($password,true)实现SQL注入， 阅读全文
posted @ 2021-08-20 08:57 WeQi_Blog 阅读(367) 评论(0) 推荐(0)
[HCTF 2018]admin 1
摘要：1.发现 1.1将每个界面源代码看一遍，发现提示要注册登录。 1.2注册登录后查看各节目源代码，发现一个提示，后面用到。 1.3 在change源代码中，发现提示，下载文件。 1.4 通过第一个提示打开下载文件中的index.html文件，分析代码，发现如果session等于admin就出hctf{ 阅读全文
posted @ 2021-08-20 05:35 WeQi_Blog 阅读(637) 评论(0) 推荐(0)
[ACTF2020 新生赛]BackupFile 1
摘要：1.发现 1.1 扫描后台，发现后台文件。 1.2 下载后台文件并分析代码，发现为弱类型绕过。 <?php include_once "flag.php";//包含flag文件 if(isset($_GET['key'])) {//获取key参数 $key = $_GET['key']; if(!i 阅读全文
posted @ 2021-08-19 22:02 WeQi_Blog 阅读(243) 评论(0) 推荐(0)
[极客大挑战 2019]BabySQL 1
摘要：1.发现 1.1随便输入，查看结果。 1.2使用万能密码，登录失败。 /check.php?username=admin' or '1'='1&password=1 知识点： 1）万能密码绕过 1.3 尝试注释掉password内容，登陆成功。 /check.php?username=admin' 阅读全文
posted @ 2021-08-19 21:39 WeQi_Blog 阅读(368) 评论(0) 推荐(0)
[护网杯 2018]easy_tornado 1
摘要：1.发现 1.1打开三个目录为一下内容。发现为模板注入.搜素百度得Tornado框架的附属文件handler.settings中存在cookie_secret flag in /fllllllllllllag render md5(cookie_secret+md5(filename)) 知识点： 阅读全文
posted @ 2021-08-19 17:50 WeQi_Blog 阅读(165) 评论(0) 推荐(0)
[ACTF2020 新生赛]Upload 1
摘要：1.发现 1.1文件上传漏洞常规思路 1.2构造一句话木马 <?php @eval($_POST['666']);?> 1.3上传一句话木马,发现前端：JS检验文件后缀–白名单机制： 1.4顺势而为，顺藤摸瓜搞清后台： ==》 老套路，前端上传1.jpg==》burp抓包 ==》 success，查 阅读全文
posted @ 2021-08-19 16:49 WeQi_Blog 阅读(615) 评论(0) 推荐(0)
[极客大挑战 2019]PHP 1
摘要：1.发现 1.1扫描后台目录，发现www.zip 知识点： 1）后台扫描工具：御剑、dirsearch 1.2打开压缩包，发现flag文件没有用，index.php文件中使用了反序列化。 知识点： 1）序列化与反序列化 1.3 分析class.php代码，根据代码的意思，我们可以发现如果userna 阅读全文
posted @ 2021-08-19 15:50 WeQi_Blog 阅读(440) 评论(0) 推荐(0)
[极客大挑战 2019]Upload 1
摘要：1.发现，文件上传漏洞 知识点：一个常规上传题目的知识点： https://www.cnblogs.com/wangtanzhi/p/12243206.html 2.步骤 2.1上传一句话 1）不知道是怎样检查的，要先试一试 一般可以检查的地方有： 后缀名、content-type、文件头的部分内容 阅读全文
posted @ 2021-08-16 17:36 WeQi_Blog 阅读(124) 评论(0) 推荐(0)
[RoarCTF 2019]Easy Calc 1
摘要：发现 1.查看源代码，发现PHP文件 <!DOCTYPE html> <html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>简单的计算器</title> <meta name="v 阅读全文
posted @ 2021-08-16 15:16 WeQi_Blog 阅读(157) 评论(0) 推荐(0)