CTF - 随笔分类 - 逝

摘要：题目描述：暂无查看网站的robots.txt，根据线索追查flag 阅读全文

posted @ 2021-02-25 21:58 逝阅读(24) 评论(0) 推荐(0)

摘要：题目描述：想想初始页面是哪个考察内容： HTTP 302 临时重定向解题：访问http://111.200.241.244:32979，返回302响应，临时重定向查看302响应头信息，即可发现flag 阅读全文

posted @ 2021-02-25 21:54 逝阅读(74) 评论(0) 推荐(0)

摘要：题目描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 考察内容：考察JS的用法 1 function dechiffre(pass_enc) { 2 var pass = "70,65,85,88,32,80,65,83,83,87, 阅读全文

posted @ 2021-02-25 21:39 逝阅读(393) 评论(0) 推荐(0)

CTF-攻防世界-Web-新11-command_execution(命令执行，OS注入)

摘要：题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。考察内容： OS注入，命令执行解答： ping 127.0.0.1; ifconfig // 可以执行ifconfig系统命令 ping 127.0.0.1; find / -iname "*flag 阅读全文

posted @ 2021-02-25 20:35 逝阅读(269) 评论(0) 推荐(0)

CTF-攻防世界-Web-新10-webshell

摘要：题目描述：小宁百度了php一句话,觉着很有意思,并且把它放在index.php里。考察内容：一句话木马使用蚁剑连接一句话木马 PHP一句话木马：俗称小马 <?php @eval($_POST['shell']);?> 蚁剑： webshell管理工具 https://github.com/ 阅读全文

posted @ 2021-02-25 20:28 逝阅读(252) 评论(0) 推荐(0)

CTF-攻防世界-Web-新09-xff_referer

摘要：题目描述： X老师告诉小宁其实xff和referer是可以伪造的。考察内容：考察HTTP头部之X-Forwarded-For和Referer的使用 X-Forwarded-For表示Client的真实IP Referer表示从哪个域名跳转过来的答案： X-Forwarded-For: 123. 阅读全文

posted @ 2021-02-25 20:22 逝阅读(293) 评论(0) 推荐(0)

CTF-攻防世界-Web-新08-get_post

摘要：题目描述： X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？考察内容： http的method的使用方法：使用HackBar提交各种Method 常见method：get、post、put、header、delete、trace等阅读全文

posted @ 2021-02-25 20:12 逝阅读(75) 评论(0) 推荐(0)

CTF-攻防世界-Web-新07-simple_php

摘要：题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 1 <?php 2 show_source(__FILE__); 3 include("config.php"); 4 $a = @$_GET['a']; 5 $b = @$_GET['b']; 6 if ($a == 阅读全文

posted @ 2021-02-25 20:05 逝阅读(106) 评论(0) 推荐(0)

CTF-攻防世界-Web-新06-weak_auth(弱认证)

摘要：题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。考察内容：弱口令的爆破弱口令爆破的步骤：生成或收集弱口令文件通过BurpSuite的Intruder模块进行爆破使用弱口令爆破的前提条件：没有验证码机制或者可用绕过没有错误次数限制 PS：弱口令字典生成器、社会工程学阅读全文

posted @ 2021-02-25 19:38 逝阅读(273) 评论(0) 推荐(0)

CTF-攻防世界-Web-新05-disabled_button

摘要：题目描述： X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？考察内容：考察html的disabled属性阅读全文

posted @ 2021-02-25 19:32 逝阅读(65) 评论(0) 推荐(0)

CTF-攻防世界-Web-新04-Cookie

摘要：题目描述： X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 考察内容： Cookie是什么，如何查看Cookie 阅读全文

posted @ 2021-02-25 19:28 逝阅读(119) 评论(0) 推荐(0)

CTF-攻防世界-Web-新03-backup

摘要：题目描述： X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！考察内容：考察php备份文件的格式 php备份文件的格式： *.php~和*.php.bak 阅读全文

posted @ 2021-02-25 19:25 逝阅读(126) 评论(0) 推荐(0)

CTF-攻防世界-Web-新02-robots

摘要：题目描述： X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。考察内容：考察Robots协议，一般放于网站根目录，文件名为robots.txt 阅读全文

posted @ 2021-02-25 19:17 逝阅读(59) 评论(0) 推荐(0)

CTF-攻防世界-Web-新01-view_source

摘要：题目描述： X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。考察内容：通过浏览器查看网页源代码的方法。查看源代码的方法：方法一：右键查看网页源代码；方法二：通过开发者工具查看源代码。(Chrome > 开发者工具 > Elements > 查看网页源代码) 阅读全文

posted @ 2021-02-25 19:12 逝阅读(62) 评论(0) 推荐(0)

逝

随笔分类 - CTF

公告