青少年CTF训练平台 Web-Easy PingMe02

青少年CTF训练平台Easy_Web

本文推荐了20个免费或部分免费的网络安全练习平台，涵盖CTF夺旗赛、渗透测试、Web安全等多个领域。重点推荐了HackTheBox、Google CTF等实战型平台，以及适合初学者的NewbieContest、CMD Challenge等入门资源。这些平台各具特色：有的侧重Linux命令行训练（OverTheWire），有的专攻二进制漏洞利用（PWnable），还有的采用游戏化教学（ImmersiveLabs）。文章强调持续实践对安全从业者的重要性，并指出部分平台存在语言障碍（Academy Hackafl

题目难度一颗星，五十分。

web部分CheckMe1-8，仅供参考

首先观察页面 发现页面提示/?ip 根据提示传入参数。cat、flag被过滤 用\绕过。发现过滤了空格，用%09绕过。加入管道符|进行执行命令。

青少年CTF训练平台 Web-Easy Web签到

一星简单题，看我如何给你过了。启动环境，等待三十秒先喝口水。

青少年CTF_WEB

青少年CTF-取证

Bear（熊日解码）、表情包、神奇的压缩包、Whale、小光的答案之书、是我的 Hanser!、上号、多情、我们的秘密、仓鼠的窝

青少年CTF训练平台 Web-Easy POST&GET

随后用dirsearch 扫了一下目录发现index.php.bak备份文件。访问index.php.bak成功获得flag。burp抓包看了看响应头 也什么都没发现。打开页面f12大法 什么都没发现。

扫描发现备份文件 打开发现flag直接上传,然后获取flag木马地址,通过扫描目录发现。直接添加请求头user-agentt: zerodiumsystem(‘cat /flag’);连接之后,查找具有权限的命令根据提示直接发现flag 提示说明没有中文但是仍然错误,查看shadow,通过john破解密码 用户名后有$y，则表明密码已使用 yescrypt 进行哈希处理指定format参数 新手的登录 使用提示的user账号登录之后抓包修改cookie为admin。发包，得到flag访问之后直接查看js

在这道题上面困了有一会儿，之前一直拿到的是假FLAG，所以简单记录一下 直接尝试用SQLmap跑 后在数据库word表的articles列 拿下FLAG： 得到假的FLAG 根据提示 尝试转换思路，用SQLmap执行shell 查找“flag” 发现目录，拿下FLAG

这里坑就来了我们需要使用hackbar先进行一次post传递搭配burp抓包。希望小伙伴们可以一步一步的复现而不是直接填flag那样是没有效果滴！注意这里的回显结果不能出现md5 is funny ~发现它经过了两次base64编码和一次十六进制编码。我们反向操作一波查看index.php的源码。这里可以将img=删除因为我们已经绕过了。这里的%20是url编码是空格。下面在搭配../进行目录遍历。接着我们将post参数替换成。这让我联想到地址栏中的参数。下面我们进行了l\s绕过。解开后发现是图片源码。