Bugkuctf_web6题解wp

写了一部分的web题，算是把它最基础的一部分做了一遍，以后的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每五道题的题解以一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 矛盾 打开链接http://120.24.86.145:8002/get/index1.php 查看显示的源码 $num=$_GET['num']; if(...

0、打开网页，只显示弹窗 1、使用Burpsuite抓包 2、发送到Repeater，进行发送，查看回显 <!-- &#102;&#108;&#97;&#103;&#123;&#99;&#51;&#49;&#97;&#53;&#99;&#48;&#100;&#55;&#102;&#54;&#50;&#100;&#102;&#102

Web6 100 速度要快！！！！！！ http://120.24.86.145:8002/web6/ 格式KEY{xxxxxxxxxxxxxx} 进入之后抓包 发现有个flag值 但是会变，于是就写了个py就得到flag（天太累了不想多写）如有疑问请联系qq834368404

打开连接看到没内容： burp抓包: 看到一串base64加密的字符串：解密得到： “跑的还不错，给你flag吧: MzA0NjEx” go几次发现是会变的 只能上脚本了： import requests import base64 url='http://123.206.87.240:8002/web6/' s=requests.Session() a=s.get('url').heade...

大佬的刷题记录：https://blog.csdn.net/mcmuyanga 1.CTF常见题型 CTF比赛通常包含的题目类型有七种，包括MISC、PPC、CRYPTO、PWN、REVERSE、WEB、STEGA。 MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。 PPC(Professionally Program Coder)类型，即编程类题目，题目涉及到编程算法，相比ACM较为容易。 CRYPTO(Cryptography)

1）Bugku web基础$_GET: http://123.206.87.240:8002/get/ 题目： 思路： 关键是分析PHP代码： $what=$_get['what']———意思是用get方式提交what的值 if($what=='flag') echo 'flag{****}';———要令what变量与字符串‘flag’相等才 得到flag。 所以我们就直接在地址栏中加上?what=flag。 其中？是变量的标识，这句话表示有一个名为what，值为flag的变量。 答案为：flag{bug

ctf-bp 题目分析： 本题页面如下，需要填写密码登录成功可能会有flag 题目给的提示是top1000？？？z？？？？ 因此不难看出密码是top1000字典里的弱密码 且开头可能为z 可抓包试着看看。用火狐浏览器设置代理服务器127.0.0.1：8080，在页面中随便输入字符提交抓包： 点击该页面的action选项，选择send to intruder即暴力破解模块。选择position即暴力破解的位置，这里选择密码模块。 爆破之前我们要找到top1000的字典。以下为下载地址 https://g

bugku_web_noteasytrick

又是一道编程题，正好给自己练手# coding:utf-8 import requests from base64 import b64decode s=requests.Session() a=s.get('http://120.24.86.145:8002/web6/').headers['flag'] flag=b64decode(a) uflag=str(flag,encoding="utf

打开题目以后，查看源码， 发现后面有一串Unicode编码， 复制以后进行Unicode解码就行了 关于Unicode编码是什么？

【域名解析】 域名解析需要修改本机的hosts文件，我们可以通过linux来完成题目 通过管理员权限，打开hosts文件 如图，将域名和ip添加至hosts文件。 然后直接访问flag.bugku.com即可得到flag值  ...

ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过 先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输 a'or(true)# 成功登录 既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用联合注入获取当前使用的数据库,用户名输入以下payload,密码随便输 a'or(true)union(select(1),datab...

web6 这道题需要稍稍细心一点，首先这道题一直在弹窗，不能查看网页源代码，所以使用burpsuite抓包，在response里面的最后面会看到一个注释 直接使用BP的HTML解码，就可以得到flag 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正 ...

登陆窗，先想到sql注入 抓包测试发现失败 利用/**/代替空格进行绕过 username=admin'/**/or/**/1=1#&password=123456 利用联合查询找到回显位置 username=admin'/**/or/**/1=1/**/union/**/select/**/1,2,3#&password=123456 查数据库名 username=admin'/**/or/**/1=1/**/union/**/select/**/1,database(),3

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）