攻防世界-web进阶

CTF攻防世界web初级区详解

最近几天刚刚接触了ctf，去尝试了一下攻防世界web区的新手篇题目，以下解题过程记录一下自己的学习体会与心得，如果哪里有错可以在评论区告诉我，我及时改正。
Be_immortal·2023-12-16 19:21

攻防世界web区简单文件包含

1.题目:可以看出应该用get方式提交两个变量，file1和file2。题中说file2被放入file_get_contents函数里面且返回值是helloctf可以看到php://input可以使我们用post的方式提交一个helloctf给file2。而对于file1因为是文件包含可以用filter伪协议(感觉就是能读取文件的东西，还没有深入了解)然后输入file1和file2用burpsui
hhhdaq·2023-12-16 19:21

攻防世界web新手区题解

目录第一题view_source第二题robots第三题backup第四题cookie第五题disabled_button第六题weak_auth第七题simple_php第八题get_post第九题、xff_referer第十题、webshell第十一题、command_execution第十二题、simple_js第一题view_source点击获取在线场景后等它加载完毕后点击URL进入实验环
淅见.·2023-12-16 19:51

fileinclude （攻防世界web）

题目：从题目页面可得到对我们有用的信息，flag存放在了flag.php中，并且还知道了当前页面的绝对路径。分析完当前页面能够获取到的所有信息后，查看页面源代码试试，发现得到了主页的php源码：分析以上源码，可知其中$lan为我们可控的，并且是通过cookie值来控制他，那么就使用burp抓取一次页面数据包来更改cookie。接下来构造payload，使用filter伪协议来读取flag.php的
Sunny-Dog·2023-12-16 19:51

攻防世界web-Cat

1.ping叫输入域名，输入www.baidu.com尝试，没有回显，输入百度的IP，执行了ping命令并回显。可能存在命令执行，但是尝试了半天，都是被ban掉了。命令执行看起来行不通。2.phpcurl的@文件路径通过不断的尝试里我最发现，用%80有错误回显，这里使用了url编码最多只到127而%80是128，超出了范围，最终出现了报错。到这一步就不会了。。。。实在看不出来这个页面可以看到什么。
SheepLeeeee·2023-12-16 19:18

攻防世界web---PHP2

1.打开环境，得到提示是否存在网站2.点击F12并没有发现什么，通过御剑扫到index.php，点击并没有什么，没头绪查攻略知道一个新东西。在index.php后面加一个s就可以查看源代码，通过这个大佬的博客对phps有了更多的了解。3.这里的urldecode又通过这位大佬的博客有了更多的了解4.代码审计后知道要url解码后结果id=admin就可以得到flag注:[我们在浏览器搜索框输入的内容
牧野上的牧羊人·2023-12-16 19:18

攻防世界 web进阶区 baby_web

攻防世界web进阶区baby_web该题打开的页面是这个样子的根据题目描述（想想初始页面是哪个）的提示，将1.php切换为index.php再次请求看看。打开发现还是如下图所示。
小皮hai·2023-12-16 19:47

攻防世界 web

get_postrobotsbackup常见的备份文件后缀“.git”、“.svn”、“.swp”“.~”、“.bak”、“.bash_history”、“.bkf”cookie看响应头disabled_button删除掉disabled=""weak_authadmin123456直接进simple_php输入两个变量$a$b分别给他们赋值当$a==0的时候输出flag1当字符串的开头部位数字的
過路人！·2023-12-16 19:13

【漏洞复现-jquery-文件上传】vulfocus/jquery-cve_2018_9207

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-12-16 06:48

【漏洞复现-showdoc-文件上传】vulfocus/showdoc-cnvd_2020_26585

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-12-16 06:48

【漏洞复现-dedecms-文件上传】vulfocus/dedecms-cve_2019_8933

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-12-16 06:48

攻防世界——robots

解题挺简单，用上robots.txt出现User-agent:*Disallow:Disallow:f1ag_1s_h3re.php接着直接访问f1ag_1s_h3re.php，出现flag。。。。robots是搜索引擎爬虫协议，也就是你网站和爬虫的协议。简单的理解：robots是告诉搜索引擎，你可以爬取收录我的什么页面，你不可以爬取和收录我的哪些页面。robots很好的控制网站哪些页面可以被爬取
_MOB_·2023-12-16 03:54

攻防世界——backup

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！加上index.php.bak时提示下载文件，用txt打开得到flag如果网站存在备份文件，常见的备份文件后缀名有：“.git”“.svn”“.swp”“.~”“.bak”“.bash_history”“.bkf”尝试在URL后面，依次输入常见的文件备份扩展名
_MOB_·2023-12-16 03:54

攻防世界——xff_referer

XFF即x-forward-for，后面跟发起http请求的原始ip地址，如果是本机就是127.0.0.1referer可以理解为从哪来，比如我用百度搜索CSDN，然后点击链接进入之后，在页面上按f12查看请求头会发现referer就是百度的域名。XFF和referer可以用burp截断以后伪造，这就是XFF漏洞。https://blog.csdn.net/zx980414k/article/de
_MOB_·2023-12-16 03:54

攻防世界——easyEZbaby_app

下载完成后是个apk文件，也就是这道题是安卓逆向需要使用到的工具：jadx，或者jbe这些都可以在52pojie上面搜到我用jadx来进行的操作这个文件一般是窗口界面，点击然后中间这个一般就是主函数（师傅说的）然后就到了这个界面很明显就锁定到了这个地方我们可以发现flag是由obj1和obj2组成可以发现obj1是用户名，obj2是密码在主函数下面紧跟着就是这两个函数我们先来看用户名部分publi
_Nickname·2023-12-04 23:25

攻防世界Reverse简单难度bad_python题解

开始分析拿到的是一个pyc文件，反编译回py文件即可查看源码反编译出错，百度后了解到是文件头有问题，可以自行编译一个pyc文件，按照该正常文件头修改所给文件头即可自行编译pyc文件根据文件名得到编译环境为python3.6，所以执行下面的代码也应在python3.6下#代码开头需导入py_compileimportpy_compile#随意写正确的python代码即可defprint_hi(nam
shenkong_·2023-12-04 23:54

攻防世界部分题目+python学习

攻防世界部分题目:1.考察网站robots页面的查看:网页地址后面加/robots.txt即可查看2.backup考察备份文件名的后缀:index.php加个bak就是备份文件，自动下载了3.cookie
Double_Black1213·2023-12-04 23:21

bad_python

攻防世界(xctf.org.cn)前戏下载文件，解压完成后是这个一个pyc文件这里要用到python的反编译要用到的工具有两个1.python自带的uncompyle62.pycdc文件——比uncompyle6
_Nickname·2023-12-04 23:50

攻防世界fileclude

首先打开环境进入环境代码分析我们可以看出我们所找的flag就在flag.php这一个文件夹中，然后我们可以看出有两个变量$_GETfilel1和$GET_filel2,我们要获取到；两个变量的get数据给到filel1和filel2。构造payload，这里文件包含的file1使用的是php伪函数进行传输的，file2使用的data://text/plain进行内容的传入注入“?file1=php
正在努力中的小白♤·2023-12-04 16:20

攻防世界--WEB--9.xff_referer--wp

一.题目二.解题过程法一：1.进入场景，提示ip必须为123.123.123.123，打开xxf伪造ip2.刷新，提示必须来自https://www.google.com，F12打开hackbar，点击loadurl--referer，输入地址后execute得到flag：cyberpeace{591145c56594517f240142a280711f3c}法2：1.打开burp抓包，点击行动-
Du1in9·2023-12-02 19:02

攻防世界-CatFlag-.删库跑路-[简单] 凯撒大帝在培根里藏了什么-[简单] 简单的base编码-misc1-流量分析2

1.CatFlag用kali直接查看得到CatCTF{!2023_Will_Be_Special,2022_Was_Not!}2.删库跑路-下载附件用kali中的binwalk-e分离文件查看分离的文件得到flag{c28c424b-fd8c-45b9-b406-0a933b1ca7b1}3.[简单]凯撒大帝在培根里藏了什么下载附件解压得到文件先培根解密然后用凯撒密码得到像flag的字符串，根据题
lin__ying·2023-12-01 00:07

ctfhub-web进阶-[LD_PRELOAD]

ctfhub-web进阶-[LD_PRELOAD]题目描述：目标:获取服务器上/flag文件中的flag。需要了解LinuxLD_PRELOAD环境变量。
o3Ev·2023-11-29 10:23

【burpsuite安全练兵场-服务端4】操作系统命令注入-5个实验（全）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-11-27 16:46

【Web】攻防世界Web_php_wrong_nginx_config

这题考察了绕过登录、目录浏览、后门利用进来先是一个登录框，随便怎么输前端都直接弹窗禁用js后再输入后登录查看源码，好家伙，不管输什么都进不去直接扫目录访问/robots.txt访问/hint.php访问/Hack.php抓包看一下cookie里isLogin=0改为=1发包，发现成功登录改下cookie点击管理中心发现url改变，意思存在任意文件包含同时页眉多了pleasecontinue，提示我
Z3r4y·2023-11-27 12:11

【漏洞复现-tomcat-弱口令+文件上传】vulfocus/tomcat-pass-getshell

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-11-27 11:53

web进阶之一:初始html和简单标签

网页网页由什么组成  根据W3C标准，一个网页主要由三部分组成：结构、表现还有行为。万维网联盟创建于1994年，是Web技术领域最具权威和影响力的国际中立性技术标准机构。01.JPG结构HTML用于描述页面的结构表现css用于控制页面中元素的样式行为JavaScript用于响应用户的操作02.JPG我们需要做点什么样的准备浏览器主要是为了验证所做网页在不同浏览器上的兼容编辑器这个就是主要写网页的工
甚得朕心·2023-11-26 08:49

【Web】攻防世界 难度3 刷题记录(1)

目录①lottery②ics-05③mfw④simple_js⑤fakebook感觉自己对一些综合题的熟练度不太够，专项训练一下①lottery抽奖赚钱，钱够9990000可买flag随便输一串数字抓包，然后查看到一个post请求，api.php,题目里面有附件，下载看一下源代码关键部分如下，可以利用==，传入”true"来绕过判断发现传入的是json数据，改传入内容：{"action":"buy
Z3r4y·2023-11-25 00:20

攻防世界-Mobile-基础android (Misc经验解法）

第一次做Mobile方向的，基础安卓相关的，由于平时刷题不多，空闲时也是做web和misc比较多，这题直接用misc的经验很快解决（1分钟内），记录一下一、没有题目描述，且附件下载下来是一个android的apk文件由于平时做杂项的习惯，会查看文件的十六进制码，首先用010Editor打开文件（这时并未期待能发现什么）然后，惊奇发现，文件的十六进制码开头是504B（zip文件编码开头），还可以看到
Q_yt·2023-11-24 19:40

3-8 靶场 / php / docker

1、BugkuCTF（经典靶场，难度适中，适合入门刷题，题量大）https://ctf.bugku.com/2、XCTF攻防世界：https://adworld.xctf.org.cn/t
Life And Death War·2023-11-22 15:08

第四周所学

总结：参加了ctf校赛，很刺激，很好玩，也体验了一把蹲大牢的感觉学习了简单的sql注入，进一步了解了一句话木马，还掌握了一些正则匹配，弱口令爆破，以及一些最简单的逆向入门1.攻防世界batmanweb（
ANYOUZHEN·2023-11-21 17:39

攻防世界Web04--超级白的小白

题眼：cookie小结：cookiehttp的request和response的简单概念（有这个概念就行）在线工具：百度搜索：在线HTTP查工具一下是我用的网站网址http://www.3464.com/Tools/PageStatus/这个也可http://www.metools.info/master/m62.html找到其中的cookie字样如图所示屏幕快照2020-03-11下午10.04
超级白的小白·2023-11-21 12:39

XCTF(攻防世界)---Web新手区题目WP

unseping，unserialize3，php_unserialize:知识点：PHP序列化与反序列化基本知识：输出：a:3:{i:0;s:5:"hello";i:1;s:5:"world";i:2;s:3:"!!!";}a:代表数组array，后面的3代表有三个属性i:代表是整型数据int，后面的0是数组下标s:代表是字符串，后面的4是因为xiao长度为4Notes：1.如果变量前是prot
XiaozaYa·2023-11-21 09:47

刷题学习记录（攻防世界）

wife_wife一拿到题目就提示这题不用爆破进入环境得到的是一个登录框随便试了一下登录账户密码会提示错误，那就去注册账户，注册的账户还有注册管理员的选项先注册普通用户234，注册好后登录这样就得到flag，但是提交是错误的，那么这个flag就是假的重新注册用户，注册管理员用户但是这样搞却注册不了那就用bp抓包更改信息，JavaScript原型链污染将{"username":"567","pass
正在努力中的小白♤·2023-11-21 04:28

【burpsuite安全练兵场-服务端5】业务逻辑漏洞-11个实验（全）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-11-16 20:29

[反序列化篇]史上最全PHP反序列化漏洞实例复现姿势详解(补充ing)

0x01实验环境靶场:pikachu+LKWA平台:bugku+攻防世界+0CTF+南邮ctf+其他环境:win10+VPS(ubuntu)+Docker工具:Burp+MantraPortable预备知识
「已注销」·2023-11-16 14:09

[CTF/网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)

[CTF/网络安全]攻防世界Web_php_include解题详析代码审计PHP_include文件包含漏洞及伪协议PayloadPHP伪协议恶意PHP伪协议data伪协议恶意data伪协议file伪协议恶意
秋说·2023-11-16 01:52

Java Web进阶（2） -- jQuery与Ajax入门

第1章jQuery基本使用1-1jQuery介绍与下载安装JavaScript库◆为了简化JavaScript开发第三方厂商开发了JavaScript库主流JavaScript库jQueryVue.jsAngularJSReactjQuery介绍◆jQuery是一个轻量级JS库使用十分简单◆jQuery的核心是选择器用于获取页面元素◆jQuery提供了大量高效的方法开发速度大幅提升jQuery下载
Westbrook1003·2023-11-15 05:50

XCTF攻防世界 4-ReeHY-main-100 题解

昨天整理做过的题目时发现的这道题，简单看了下觉得挺有参考意义的，在此回顾。源文件：my_github这是一道典型的堆题。内部一共实现了增加、删除、编辑3个功能。经过分析，漏洞主要有：在create_exploit函数中的两个整型溢出漏洞，使chunk地址可以写到缓冲区的高地址处在delete_exploit函数中的doublefree漏洞，释放后没有清空指针经过gdb调试发现，bss段中对于chu
C0Lin·2023-11-14 23:58

【漏洞复现-coldfusion-文件读取】vulfocus/coldfusion-cve_2010_2861

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-11-14 20:42

攻防世界 pwnstack writeup

题目（六）：【题型】PWN【题目】pwnstack【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list【思路】栈溢出【具体步骤】Step1：checksec
22的卡卡·2023-11-14 08:54

攻防世界 baby——web writeup

题目（九）：【题型】web【题目】baby_web【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list【思路】查看初始页面【具体步骤】Step1：查看
22的卡卡·2023-11-14 08:24

Hbuilder介绍，uniapp框架

原生Androidpcweb进阶分离开发分离开发新建项目并直接在android真机上运行项目新建项目，模板uniuni项目；数据线连接手机。运行-运行到手机或模拟器-运行到
i534·2023-11-13 23:33

攻防世界——Web新手练习区

目录view_sourceget_postrobotsbackupcookiedisabled_buttonsimple_jsxff_refererweak_authcommand_executionsimple_phpview_source知识点：查看网页源代码的几种方式：按F12键，点击elements可以查看源代码快捷键：ctrl+u在url前面加上view-source:get_post知
Redemption8·2023-11-11 04:52

攻防世界新手练习区——unseping

目录知识点解读题目源码：命令绕过知识点PHP代码审计PHP序列化和反序列化PHP中魔术方法命令执行绕过方式解读题目源码：这道题首先一上来就是一段PHP代码，其中看到unserialize()就知道考的是反序列化，但是我们再往上看代码会发现还有命令执行绕过的知识点。做出这道题的第一步就是能够理清代码执行顺序和各个函数的功能。接下来我们先分析一下源码。method=$method;$this->arg
Redemption8·2023-11-11 04:52

攻防世界题目练习——Web难度1（一）

题目目录1.Training-WWW-Robots2.PHP23.unserialize34.ics-065.view_source6.get_post7.robots8.backup9.cookie10.disabled_button11.weak_auth12.simple_php13.baby_web14.inget15.easyupload1.Training-WWW-Robotsrobo
什么都没学会·2023-11-11 04:51

攻防世界 web php include,XCTF攻防世界 Web Writeup （持续更新中）

新手练习区view-sourceF12得到flag。get_postHackBar一把梭。robots访问robots.txt发现隐藏文件，进入该文件获得flag。backupindex.php的备份文件应该是index.php.bak，访问一下发现果然是，用记事本打开下载的文件得到flag。cookie看一下请求头发现cookie.php访问cookie.php，在响应头中有flag。disab
孙绿·2023-11-11 04:51

攻防世界之Web新手练习篇

——《周易》第一次接触CTF比较晚，学期已过近半，第一次做题就是在攻防世界，这里题目适合刚接触的萌新。写此篇博客，以为纪念。
Q1ngl1n0·2023-11-11 04:20

攻防世界–——web新手练习区

攻防世界–——web新手练习区simple_php题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
无尽星河-深空·2023-11-11 04:20

攻防世界web进阶区shrine详解

攻防世界web进阶区shrine详解题目详解题目很明显给了一堆代码，我们将它整理一下importflaskimportosapp=flask.Flask(__name__)app.config['FLAG
無名之涟·2023-11-11 04:19

攻防世界——---web新手练习区

攻防世界———web新手练习区1)cookie题目X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’
无尽星河-深空·2023-11-11 04:19
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他