攻防世界-web进阶

攻防世界——MISC——如来十三掌

题目描述：菜狗为了打败菜猫，学了一套如来十三掌。  该题的附件为Word文档，内容如下：夜哆悉諳多苦奢陀奢諦冥神哆盧穆皤三侄三即諸諳即冥迦冥隸數顛耶迦奢若吉怯陀諳怖奢智侄諸若奢數菩奢集遠俱老竟寫明奢若梵等盧皤豆蒙密離怯婆皤礙他哆提哆多缽以南哆心曰姪罰蒙呐神。舍切真怯勝呐得俱沙罰娑是怯遠得呐數罰輸哆遠薩得槃漫夢盧皤亦醯呐娑皤瑟輸諳尼摩罰薩冥大倒參夢侄阿心罰等奢大度地冥殿皤沙蘇輸奢恐豆侄得罰提哆伽諳沙
慎铭·2022-07-21 20:48

攻防世界——leaking

进入环境，给了一段代码浅谈npm,vm,vm2，Node.js沙盒逃逸这是一题是关于Node.js沙盒逃逸的。其中var{VM}=require(“vm2”);是Node.js官方安全沙箱的库（是Node.js有关沙盒的代码）在较早一点的node版本中(8.0之前)，当Buffer的构造函数传入数字时,会得到与数字长度一致的一个Buffer，并且这个Buffer是未清零的8.0之后的版本可以通过另
隐身的菜鸟·2022-07-21 20:17

攻防世界——mfw

考察点：git漏洞，代码审计当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。危害攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账户密码等，攻击者可能直接控制服务器。发现有Git，可能是Git泄露，直接/.git确实存在git泄露那我们使用GitHack还原工具下载
隐身的菜鸟·2022-07-21 20:16

攻防世界——web2

打开题目，其直接给出了代码，代码分析strrev()函数反转字符串。strlen()函数返回字符串的长度substr()函数返回字符串的一部分。ord()函数返回字符串中第一个字符的ASCII值。chr()函数从指定ASCII值返回字符。str_rot13()函数对字符串执行ROT13编码。str_rot13()，编码和解码都是由该函数完成，如果把已编码字符串作为参数，则返回原始字符串给出的是已经
隐身的菜鸟·2022-07-21 20:16

攻防世界——fakebook

/user.php.bak发现一个PHP文本，是说创建user然后从url里get信息，同时blog有一个正则匹配，需要有https://name=$name;$this->age=(int)$age;$this->blog=$blog;}functionget($url)//函数{$ch=curl_init();//创建一个新cURL资源curl_setopt($ch,CURLOPT_URL,$
隐身的菜鸟·2022-07-21 20:16

攻防世界——WEB题目Ikun_BILIBILI

BUUCTF刷题ikun_bilibili应援团（JWT伪造、python反序列化）一、获取lv6账号位置importrequeststarget="http://111.200.241.244:61777/shop?page=%d"foriinrange(500):print(i)res=requests.get(target%(i)).textif"lv6.png"inres:print(ta
Dr@g0n·2022-07-21 20:15

攻防世界 —— hacknote

目录题目分析主函数Addnote功能：delete_note功能:print_note功能：漏洞分析攻击代码题目分析主函数主函数比较简单就是输入1-4，执行相应的功能Addnote功能：存在一个notelist表，notelist可放5个元素，每次执行Add时看是否存在空闲空间，存在则申请一个8byte的空间，前4byte字节存放putself函数地址，后4byte再申请一块子空间，大小为size
Mokapeng·2022-07-21 20:14

攻防世界pwn题：Recho

0x00：查看文件信息一个64位二进制文件，canary和PIE保护机制没开。0x01：用IDA进行静态分析分析：主程序部分是一个while循环，判断条件是read返回值大于0则循环。函数atoi()是将一个字符串转换成整型数据，看栗子：这样子v7可以由我们所决定，所以很明显第15行存在栈溢
tolele·2022-07-02 18:00

攻防世界（进阶刷题)php_rce 以及ctf.show注入通关

目录php_rceNewsCenterctf.show_web3ctf.show_web4ctf.show_web5ctf.show_web6ctf.show_web7php_rce这道题考察php远程漏洞问题打开界面一看，然后看师傅们的wp都是直接去，github去查ThinkPHPV5漏洞然后随便找了一个输了进去发现，提示我们要用5.02的版本漏洞6、http://localhost/thin
偶尔躲躲乌云334·2022-06-29 16:42

php安全攻防世界unserialize函数反序列化示例详解

这篇文章主要介绍了php的安全防护，关于攻防世界Webphpunserialize正则表达式反序列化示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助步骤首先打开题目，发现给了一段源码：分析源码，发现类里面有三个魔术方法
·2022-06-20 00:27

攻防世界pwn题：实时数据检测

小A在对某家医药工厂进行扫描的时候，发现了一个大型实时数据库系统。小A意识到实时数据库系统会采集并存储与工业流程相关的上千节点的数据，只要登录进去，就能拿到有价值的数据。小A在尝试登陆实时数据库系统的过程中，一直找不到修改登录系统key的方法，虽然她现在收集到了能够登陆进系统的key的值，但是只能想别的办法来登陆。
tolele·2022-06-16 13:00

CTFweb相关靶场推荐与环境配置

ps：国庆假期少事情多就不更新了今天来一波猛的想起来没有给大家推荐过实战的平台今天来安利一波这篇很长相比上一篇sqlmap的配置而言内容很多有问题的小伙伴欢迎留言哦在线练习平台bugkuXCTF攻防世界比较基础的两个网站题目有很多并且网上有很多题目的
k1ling·2022-06-12 20:37

springboot的web进阶知识（1）

以下笔记为慕课网上的springboot的web进阶课程学习完后写下来以后参考的。
zpr555·2022-06-11 14:58

攻防世界(web篇)---Web_php_include

文章目录攻防世界(web篇)---Web_php_include题目hello传值phpmyadmin写马大写绕过PHP://inputdata://file://协议攻防世界(web篇)—Web_php_include
肖萧然·2022-06-08 12:15

攻防世界高手进阶区4-6关

目录unserialize3题目介绍解题思路访问靶场进行反序列化反序列化结果__wakeup()函数绕过传参O:4:"xctf":2:{s:4:"flag";s:3:"111";}找到flagWeb_php_unserialize题目介绍解题思路访问靶场进行绕过传参找到flagphp_rce题目介绍解题思路访问靶场去GitHub上寻找payload对每个payload进行尝试查看目录寻找root目
不知名白帽·2022-06-08 12:14

攻防世界pwn题：forgot

题目描述：福克斯最近玩弄有限状态自动机。在探索概念实现正则表达式使用FSA他想实现一个电子邮件地址验证。最近，Lua开始骚扰福克斯。对此，福克斯向Lua挑战斗智斗勇。福克斯承诺要奖励Lua，如果她能到不可达状态在FSA他实施过渡。可以在这里访问复制。运行服务hack.bckdr.in:8009
tolele·2022-06-05 16:00

ctfhub-web进阶-shellshock

ctfhub-web进阶-shellshock题目描述：利用PHP破壳完成BypassCTFHubBypassdisable_function——ShellShock本环境来源于AntSword-LabsCTFHubBypassdisable_function
o3Ev·2022-05-15 17:01

攻防世界Reverse-maze

去攻防世界看了看，Reverse模块新手练习区的最后一题就是迷宫问题（maze），所以拿来练练手。收集信息将附件下载下来之后，用ExeinfoPE分析，可见不是exe可执行文件，而是ELF。
西电卢本伟·2022-05-15 17:55

攻防世界 Misc 黄金六年

攻防世界Misc黄金六年1.winhex打开2.base64解码3.python脚本4.解压密码4.得到flag1.winhex打开在最后发现一串base64编码UmFyIRoHAQAzkrXlCgEFBgAFAQGAgADh7ek5VQIDPLAABKEAIEvsUpGAAwAIZmxhZy50eHQwAQADDx43HyOdLMGWfCE9WEsBZprAJQoBSVlWkJNS9TP5du2
==Microsoft==·2022-05-09 18:38

攻防世界各类题目相关

攻防世界全沾菜鸡一枚的学习记录，如有冒犯还请大佬们多多指正。
51nn3rDu5k·2022-04-26 11:10

攻防世界-02

目录CryptoOldDriverecb,_it’s_easy_as_123fanfiegcdexgcd仿射密码代码实现工业协议分析1shanghai简单流量分析sleeping-guardSolve1Solve2Miscembarrass神奇的Modbussomething_in_imageAesop_secret倒立屋Solve1Solve2a_good_idea2017_Dating_in_
Usashi·2022-04-26 11:39

攻防世界Misc入门题之gif

攻防世界Misc入门题之gif继续开启全栈梦想之逆向之旅~这题是攻防世界Misc入门题之gif下载来个压缩包，解压，两个文件夹，由于题目提示gif图，所以奔着gif图去看：这个gif我在windows打不开
沐一 · 林·2022-04-11 04:57

攻防世界crypto

你也很喜欢这个游戏，这不，今年元宵节，心里有个黑客梦的你，约上你青梅竹马的好伙伴小鱼，来到了cyberpeace的攻防世界猜谜大会，也想着一展身手。
hana-u·2022-04-11 04:50

misc高阶 攻防世界_攻防世界 Misc 进阶题（一）

攻防世界Misc进阶题(一)关于隐写术的思路或方法转载：https://blog.csdn.net/a_small_rabbit/article/details/79644078隐写术小方法总结持续更新简单的隐写术题目及解法例子
weixin_39944595·2022-04-11 04:44

攻防世界 Misc ext3

攻防世界Miscext31.在Linux下用mount命令挂载磁盘2.然后用find命令找有关flag的文件3.看到flag.txt4.catflag即可5.对得到的flag进行base64解码即可6.
==Microsoft==·2022-04-11 04:36

攻防世界Misc

1、this_is_flag2、pdf题目描述：菜猫给了菜狗一张图，说图下面什么都没有说图下面什么都没有移开图片即可得flag3、如来十三掌题目描述：菜狗为了打败菜猫，学了一套如来十三掌。放到在线佛曰加解密网站上解密：https://keyfc.net/bbs/tools/tudoucode.aspxMzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmL
hana-u·2022-04-11 03:34

攻防世界forgot——让人眼花目眩的一道题（详细菜鸡向）

攻防世界forgot——让人眼花目眩的一道题今天做了一道攻防世界的进阶题，看起来复杂的一匹，但是实际上也就这吧(随手关掉刚刚百度到的wp[doge])，做完后最直观的感受就是自己的代码阅读能力还有待提高
lunat:c·2022-04-09 06:53

攻防世界web新手题答案_一个好的web前端开发者，是怎么学习的？

T行业的变化快是众人皆知的，需要持续去学习新的知识内容。但是，往往我们工作之后，经常发现学习的东西很少了，学习效率非常低，感觉自己到了一个瓶颈期，久而久之，就演变成『一年工作经验，重复去用十年』的怪圈。不管你是已经工作了，还是正在学习中的初学者，如果你想在web前端行业中有更高更远的发展，请用五分钟阅读下面的文章。一、低效率的学习坏习惯1.被动反复阅读通常一个新手在学习web前端开发的时候，往往会
weixin_39836726·2022-04-09 06:19

攻防世界 WEB

攻防世界新手区WEBviewsourcerobotsbackupcookie法1:扩展法2:burpsuite使用disabled_buttonweak_auth（弱密码）simple_phpget_post
借zj文章[de]BvxiE·2022-04-09 06:33

XCTF攻防世界Web新手入门题大全

XCTF攻防世界Web之WriteUp无图版（Tips：有图版本，请移步我的资源，自行下载doc文档）0x00准备【内容】在xctf官网注册账号，即可食用。
csdn616473424·2022-04-09 06:23

攻防世界-web新手区wp

攻防世界—web新手区wpviewsourcerobotsbackupcookiedisabled_buttonweakauthsimplephpget_postxff_refererWebshell（
M10++·2022-04-09 06:52

攻防世界 favorite_number

favorite_number进入环境得到源码<?php//php5.5.9$stuff=$_POST["stuff"];$array=['admin','user'];if($stuff$array&&$stuff[0]!='admin'){$num=$_PO
听梦外雪花飞·2022-04-07 22:00

20220129--CTF刷题--- WEB方向--简单题--含常见的 HTTP请求头知识点总结

20220129–CTF刷题—WEB方向–简单题–常见的HTTP请求头–含总结刷题网站：攻防世界https://adworld.xctf.org.cn/关于更多的刷题平台汇总：这是我自己的汇总（也包含自己可以在本地搭建的网站
qq_51550750·2022-03-31 12:59

攻防世界wp（web1）

1、view_sourceweb题，打开网页后当然首先打开Web开发者工具，一眼就能看到flag了。2、robots还是web题，还是先打开Web开发者工具，这次居然没有flag，查看描述了解此题需要了解robots协议，立马百度，了解到了robots协议的大致内容。回到题目，根据百度到的内容，在网址后添加"/robots.txt"：发现flag在一个PHP文件内，构造PHP地址后顺利得到flag
阿斯刚混杂·2022-03-18 21:22

攻防世界的wb

签到题，flag直接在题目中。下载题目附件后打开发现一张图片，猜测flag在图片下，移动图片需要用PDF转换器将附件转化为word格式由题目所给密文可知为与佛论禅加密，解密后的密文与base64相似，但此时解密却失败，于是便猜测为rot13加密，此次解密成功，再猜测解密后为base64，此次可算成功得到flag下载本题附件打开发现为一动态图片，最后几帧发现存在一张二维码，但缺少3个角，使用ps软件
阿斯刚混杂·2022-03-18 21:21

PHP反序列化漏洞

PHP反序列化漏洞PHP类与对象类对象Magic函数PHP序列化与反序列化不同类型的序列化pubilc与private反序列化反序列化漏洞的出现CTF题目分析PHP反序列+文件包含攻防世界Typecho
half~·2022-03-18 19:44

SpringBoot入门项目-基于JPA的App日记后台系统之数据库的创建与JPA的CRUD（二）

注意：本系列文章为项目入门篇，非SpringBoot基础入门篇，如无SpringBoot相关基础的童鞋推荐慕课网廖师兄的入门教程[2小时学会SpringBoot][SpringBoot进阶之Web进阶]
Langenius·2022-03-17 22:48

misc方向各类题型收集总结（攻防世界+buu）(未完成)

文章参考：https://blog.csdn.net/vhkjhwbs/article/details/100775409三种pdf的隐写方式：1，新手区：pdf：将flag隐藏在图片的下面》需要先将格式转为word再将图片拖开就能看到flag2，新手区：stegano：利用类似水印的方法将flag隐藏在大量文字下面（不清粗具体方法）》全选复制到txt文件中就能显示出密文3，高手区：小小的pdf：
月阴荒·2022-03-14 12:13

攻防世界 REVERSE 新手区/game

攻防世界REVERSE新手区/game下载得到附件看题目说一共有8个围成一圈的灯，需要输入1-8个数，输入的数会让相应的数字的灯改变状态（亮或灭），且该灯的前一个灯和后一个灯也会改变状态。
这就是强者的世界么·2022-03-11 10:39

攻防世界 REVERSE 新手区/re1

攻防世界REVERSE新手区/re1先看题，题目描述没啥有用信息，直接下附件打开先随便输个数估计是个字符串匹配的题，接下来用IDA32位打开看到有个strcmp函数，比较v5和v9,然后判断v3，根据v3
这就是强者的世界么·2022-03-11 10:39

[CTF] 攻防世界MISC高手区部分题目WriteUp（2）

记录一些有意思的题目目录索引7-2ewmMysterious-GIFcrc4433challenge_how_many_Vigenère流量分析未完待续...7-2下载解压得到一个文件夹，里面有一堆文件，对所有文件名进行base64解码#coding=utf-8importosimportbase64fornameinos.listdir("/root/桌面/problem"):printname
berdb·2022-02-22 13:11

攻防世界 Normal RSA（Crypto新手练习区）

已知信息下载压缩包，包含一个flag.enc和pubkey.pemflag.enc里面的即是密文pubkey.pem里面的是n（模数）和e（公钥）解题思路解析pubkey.pem文件，得到n和e质因数分解n，得到p（质因数）和q（质因数）由p、q计算出phi(n)由e、phi(n)计算出d（私钥）并保存为pem格式解密使用python进行解题工作（我用conda作为包管理，python版本为3.8
御史神风·2022-02-21 03:27

web进阶之二十五：JQuery

jquery介绍jQuery是目前使用最广泛的javascript函数库。据统计，全世界排名前100万的网站，有46%使用jQuery，远远超过其他库。微软公司甚至把jQuery作为他们的官方库。jQuery的版本分为1.x系列和2.x、3.x系列，1.x系列兼容低版本的浏览器，2.x、3.x系列放弃支持低版本浏览器，目前使用最多的是1.x系列的。jquery是一个函数库，一个js文件，页面用sc
甚得朕心·2022-02-20 07:00

C1 能力认证——Web进阶

C1能力认证——Web进阶DOM节点操作-上名称描述getElementById()获取带有指定id的节点getElementsByTagName()获取带有指定标签名的节点集合querySelector
HammerZe·2022-02-19 15:00

攻防世界pwn

攻防世界：https://adworld.xctf.org.cn/login?
y1deer·2022-02-16 17:44

2022-02-13寒假第五周总结

一、本周计划完成任务结束goweb进阶学习开始goweb作品二、最终的结果&具体行动Go操作数据库sqlx连接MySQLsqlx基本使用sqlx.In函数使用go-redispipeline和watch
胡小毛·2022-02-13 00:00

web进阶之十三：相对定位和绝对定位、层级和设置背景透明度

开启定位会使我们的元素移动，这样可以控制Web浏览器如何以及在何处显示特定的元素。如何使用呢？可以使用position属性把一个元素放置到网页中的任何位置。可选值：static默认值。没有定位，元素出现在正常的流中（忽略top,bottom,left,right或者z-index声明）。relative生成相对定位的元素，相对于其正常位置进行定位。absolute生成绝对定位的元素，相对于stat
甚得朕心·2022-02-10 13:44

攻防世界Web03--超级白的小白

题眼：备份文件题目暗指flag在备份文件里先在URL后面加上/index.php~发现不成功接着再试/index.php.bak成功将下载的文件用能打开.php的工具打开发现flag成功！小结：考查的知识点：.php的备份文件名有2种：.php~和*.php.bak把/.php~或者/.php.bak加到URL后面去，如何得到备份文件：把/.php~或者/.php.bak加到URL后面去，访问这个
超级白的小白·2022-02-10 06:55

攻防世界--misc--新手区

参考：https://blog.csdn.net/zz_Caleb/article/details/89287031files0x01this_is_flagMostflagsareintheformflag{xxx},forexample:flag{th1s_!s_a_d4m0_4la9}flag{th1s_!s_a_d4m0_4la9}0x02ext3今天是菜狗的生日，他收到了一个linux系
Hf1dw·2022-02-10 05:22

攻防世界web新手区解题报告

喜欢了请点个赞哦view_source题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。两种方法：法一：在url（网址）前段加上view-source:即可，构造法二：只需要知道查看源码的快捷键是Ctrl+U即可get_post题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？很简单，就是用post跟get两种传值方式，有问题一般就出在分
佛系小沈·2022-02-09 05:07
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他