攻防世界--TimeKeeper

最新推荐文章于 2024-12-31 15:19:15 发布
原创 最新推荐文章于 2024-12-31 15:19:15 发布 · 1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf

本文介绍了一种利用特定方法进行目录穿越的技巧，通过该技巧可以成功读取服务器上的任意文件，并获取flag。文中提及了尝试使用不同的方法触发debug模式，包括修改参数格式以及利用已知路径等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

将price和id加上引号，触发debug

联想到扫描目录出现的/console

Flask debug pin安全问题
这种方法有点难，换种方法

目录穿越

 

 可以成功读取任意文件，获得flag。

Uzero.
关注
攻防世界(web篇)---ics-05
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
06-16 1473
根据提示点击进入设备维护中心（其他页面也点不开） 发现页面也没什么可以点击的地方，乱点了几下发现云平台设备维护中心是可以点击的，虽然还是同一个页面，但是多了个get参数 不可行读取源码看看直接包含发现会直接运行php文件，那我们怎么获得源码呢，很简单，include函数只会将php文件进行执行，我们只需要将传进去的文件先进行base64编码再传给它，就会输出它的内容了，也就是源码： $_SERVER[‘HTTP_X_FORWARDED_FOR’] 这个需要请求加 preg_replace /e参数
2024年网络安全最新攻防世界Web题 - unseping 总结_unseping攻防世界
2401_84302722的博客
05-01 476
【代码】2024年网络安全最新攻防世界Web题 - unseping 总结_unseping攻防世界。
攻防世界 web高手进阶区 10分题 TimeKeeper
闵行小鱼塘
10-19 1662
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是TimeKeeper的writeup
攻防世界-MISC-Time_losing
weixin_62938882的博客
09-03 742
得到XMan{seems_to_be_related_to_the_special_guests}由题可得，该题的大致思路应该和时间有关，下载解压附件后可以看到有40个左右txt文件。查看文件的修改日期再与题目中的11:33:20求差，可以发现正好是ascii码值。例:11:34:48-11:33:20=88为X。后面就可以编写脚本了。
2019XCTF攻防世界之萌新入坑（time_formatter）
weixin_44113469的博客
04-11 2008
time_formatter
攻防世界--Time_losing
tzyyyyyy的博客
11-11 2242
攻防世界--Time_losing
攻防世界_MISC之Time_losing
金 帛的博客
09-11 1484
攻防世界刷题日记
python小记--攻防世界Time_losing解题脚本编写
tzyyyyyy的博客
11-11 558
python小记--攻防世界Time_losing解题脚本编写 利用脚本调用文件的时间戳和源时间戳进行相减计算 并转换为对应的ASCII码 得到flag
【攻防世界】web新手题知识点WriteUP及知识点讲解(超超超详细)
qq_62604985的博客
09-19 1613
在url处进入 /robots.txt 查看到以下页面。尝试访问fl0g.php文件得到flag。
攻防世界WP
我这不是依托答辩随你怎么说
05-21 500
攻防世界write up
攻防世界Web题 - unseping 总结
weixin_62871152的博客
11-02 3272
攻防世界-WEB
攻防世界web题
Z_blog
01-26 1225
X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 robots 我先查看源码,发现flag不在这 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>robots</title&...
攻防世界web第十题Web_python_template_injection
最新发布
ren186的博客
12-31 376
攻防世界web第十题Web_python_template_injection
攻防世界-web题型-9星难度汇总-个人wp
dreamer292的博客
08-24 1315
攻防世界web题型9星难度
攻防世界——web新手和引导模式（全解）
热门推荐
小白一枚多多关注的博客
12-20 2万+
全新攻防世界web新手题目，小白重新归来
攻防世界(web高手进阶区)——32~44题
weixin_43610673的博客
08-04 3008
题号会变动可能不太一样 目录Web_php_wrong_nginx_configCommentZhuanxvWeb_python_block_chainics-02love_mathWeb_python_flask_sql_injection/register路由/edit_profile路由FilemanagerBilibiliSmartyTriangleTimeKeepereasylaravel Web_php_wrong_nginx_config 直接尝试登录，另修改isLogin=1 无效 有r
[wp] 攻防世界 CISCN-2018-Final blgdel
MercyLin的博客
10-04 1945
访问robots.txt,发现config.txt <?php class master { private $path; private $name; function __construct() { } function stream_open($path) { if(!preg_match('/(.*)\/(.*)$/s',$path,$array,0...
攻防世界 time_formatter
BengDouLove的博客
03-28 587
Arch: amd64-64-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000) FORTIFY: Enabled 这里一看有个fortify,以前没见过这种防护机制， （开启了FORTIFY_SOURCE对格式化字符串有两个影响： ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值