攻防世界misc

2022/5/1 攻防世界WEB- get_post

题目思路：相关知识+解题方式题目:考察点：HTTP通常使用的两种请求方法打开场景后：思路：好！那么首先根据给的两条线索：使用GET方式以及HTTP的两种请求方法开始学习！HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下：GET：向特定的资源发出请求。--从服务器下载数据，我们平时看到的"/?id=xxxx&password=xxxx"
rayray__·2023-10-21 06:09

攻防世界-wp-WEB-新手区-8-get_post

题目来源：Cyberpeace-n3k0题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？题目场景:111.200.241.244:56032题目思路：按着提示来就能拿flag，get方式就在网址框输入?a=1，post方式就用hackbar的postdata模块解题过程：或者使用python代码importrequestsurl='http://111.200.241.
Scorpio-m7·2023-10-21 06:39

攻防世界web新手题get_post

攻防世界web新手题get_postget和post请求是http协议中的两种请求方式，get一般用来获取服务器的信息的，post一般是用来更新信息的1.以get提交a=1get请求的数据会附在URL之后
三 二 一 零·2023-10-21 06:39

get_post 攻防世界

1.首先第一步还是看题从题目中我们可以看到，这个题目和HTTP请求方式相关，及get和post：GET把参数包含在URL中，POST通过requestbody传递参数题目让我们以get方式提交a=1,所有直接网址+?a=1(GET把参数包含在URL中)之后回车，发现题目又让我们以post方式提交b=2:使用工具：HackBar打开火绒浏览器的扩展和主题，直接搜索下载HackBar使用方法：hack
安全天天学·2023-10-21 06:39

攻防世界之get_post（web简单）

题目：老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？解法：通过get提交a=1,同时通过post方式提交b=2。相关知识：1、get和post是http中的常用的两种请求方法。GETPOST后退按钮/刷新无害数据会被重新提交（浏览器应该告知用户数据会被重新提交）。书签可收藏为书签不可收藏为书签缓存能被缓存不能缓存编码类型application/x-www-form-urlenco
0。0；·2023-10-21 06:07

ctf-攻防世界-web：get_post

打开以后提示用get方式提交a=1，那就在url里加上?a=1。此时又出现用post提交b=2，使用harkbar提交postb=2flag就出现了
2021gracedoudou·2023-10-21 06:37

攻防世界之web新手入门——get_post

攻防世界之web新手入门——get_post题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？思路+步骤：1.进入题目场景如下：那么什么是get和post请求方式呢？
Hailey-X·2023-10-21 06:35

攻防世界-get_post

题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？HTTP有八种请求方式:GET,POST,HEAD,OPTIONS,DELETE,TRACE和CONNECT当然最常用的就是题目显示的这两种：GET,POST解：使用的软件和插件:firefox和里面的hackbar插件鼠标右键--检查元素或者直接按F12打开检查页面根据提示首先输入使用GET方式提交一个a=1变量http
HEAVM·2023-10-21 06:34

攻防世界web篇-get_post

打开给出的地址将浏览器上的地址http://61.147.171.105:58937/改为http://61.147.171.105:58937/?a=1输入?a=1是完成了第一步，get请求，接下来要完成post的请求这里，我使用的backbarquantum插件得出flag值
、十一、·2023-10-21 06:04

【逻辑回归模型】

ops_request_misc=&request_id=&biz_id=102&utm_term=%E9%80%BB%E8%BE%91%E5%9B%9E%E5%BD%92%E6%A8%A1%E5%9E
风风是超人·2023-10-21 02:57

Spring事务传播机制实战

Talkischeap.Showmethecode.源代码地址/***启动参数加上-Dsun.misc.ProxyGenerator.saveGeneratedFiles=true-Dcglib.debugLocation
StrongManAlone·2023-10-21 02:02

攻防世界 disabled_button

查看页面源代码后发现有个disabled_class标签,上网查看该标签的作用发现只要把该标签删掉就能点击这个按钮了使用bp抓包如果直接forward则无法修改response回来的内容因此在forward之前需要点击action->Dointercept->responsetothisrequest即可修改respense的内容详情查看下面的文章(31条消息)使用BP（burpsuite）修改H
波赛溪·2023-10-21 00:48

攻防世界-web-disabled_button

题目描述：按下那个不能按的按钮这里显然是前端做了限制，F12打开浏览器中工具，找到按钮元素对应的代码，将disabled=""删除删除之后，再点击按钮，就拿到flag了总结：这里主要考察对浏览器开发者工具的使用，以及一些基础的html语法，难度不大。
wuh2333·2023-10-21 00:45

攻防世界(web)---disabled_button

点开链接发现是“一个不能按的按钮”那个flag按钮不能用，有个非常简单粗暴的办法，按钮不能按那就想办法要他能按下去。从源代码入手，f12查看源代码，将disabled改成abled（不能改成能），然后发现按钮能按下去了，按下按钮flag出现
oooooooohhhhh·2023-10-21 00:15

攻防世界-WEB：disabled_button

题目：https://adworld.xctf.org.cn/challenges/problem-set-index?id=25首先看题目描述提到前端知识，联想到HTML，再提示一个不能按的按钮，结合题目名button很明显是涉及到HTMLbutton标签知识，最后通过disabled提示应该是按钮被禁用了知识补充button标签是什么意思：标签定义一个按钮。在button元素内部，您可以放置内
只会拔网线·2023-10-21 00:15

攻防世界web篇-cookie

看到cookie立马就会想到F12键看cookie的一些信息我这个实在存储里面看的，是以.php点缀结尾，可以试一下在链接中加上.php得到的结果是这样这里，我就只能上csdn搜索一下了，看到别人写的是在get请求中可以看到flag值
、十一、·2023-10-21 00:14

攻防世界web篇-backup

这是链接中的网页，只有一句话试着使用.bak点缀看看是否有效这里链接中加上index.php.bak让下在东西是一个bak文件，将.bak文件改为.php文件试试打开.php文件后就可以得到flag值
、十一、·2023-10-21 00:13

攻防世界web篇-robots

打开网址后，发现是一个空白页面的网页但是，这个题目是robots，所以就联想到robots.txt这个目录，于是我就试了一下注意：这里有个php的文件，这个应该就是一个目录文件当输入后，直接回车，得到了flag值
、十一、·2023-10-21 00:43

攻防世界--WEB题之disabled_button

问题描述：难度系数：一颗星题目来源：Cyberpeace-n3k0题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？题目场景：点击获取在线场景题目附件：暂无知识点：disabled属性：disabled属性规定应该禁用input元素。被禁用的input元素既不可用，也不可点击。可以设置disabled属性，直到满足某些其他的条
LT.XQ·2023-10-21 00:13

20220129--CTF刷题--disabled_button

攻防世界--WEB新手第五题disabled_button攻防世界官网：https://adworld.xctf.org.cn/右键，查看页面源代码，看到可以尝试改前端：删去disabled=’’’’直接得到
qq_51550750·2023-10-21 00:13

攻防世界disabled_button

题目描述:X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？思路：不能按的按钮，可能跟css的属性有关，利用控制台elements（元素）进行修改进入页面打开控制台得知：可以到input按钮中有个属性为disabled，当布尔属性disabled存在时，元素将不可变、不能聚焦或与表单一同提交。用户将不能在表单控件本身或其子控件进行编辑或
qq_55510415·2023-10-21 00:13

攻防世界--disabled_button

成为ctf全栈之路之web第一题打开场景根据提示得知需要对网页进行修改成功能按按钮即可，由于学了一些前端基础可知，直接按f12编辑html元素即可得到flag：cyberpeace{d2121ccea1af3081228f0440e2e9ba72}
SONDER_null·2023-10-21 00:13

攻防世界之disabled_button（web简单）

老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？打开可以看到一个按钮，但是无法点击。按f12，打开代码（这里是可以互动的）。找到按钮位置删除属性：disabled按下回车，确认操作此时按钮已经可以点击了，单击得flagcyberpeace{29c1773768818beff268abccccc1fbc6}题外话：话说是不是所有的前端其实
0。0；·2023-10-21 00:12

七、攻防世界-disabled_button

按键不能点击，直接f12看源码，发现是由于input被设置成了disabled。第一种方式是删除disabled属性。然后发现按键可点点击即可得到flag。第二种方式是构造POST请求：auth=flag。如下图：
没有感情的二憨·2023-10-21 00:12

ctf-攻防世界-web：disabled_button

wp：一、提示是前端知识，有一个不能按的按钮，我们F12开发者工具来看看这个按钮：咦，有一个disabled=""只要把这个disabled=""删掉，按钮就可以按下了。点一下按钮，flag出现。完美二、或者审计代码，hackbar用post方式传参auth=flag知识点：HTML标签的disabled属性
2021gracedoudou·2023-10-21 00:11

攻防世界-web disabled_button

题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？尝试点击按钮和题目提示的一样点击不了F12打开控制台，直接把input标签的disable属性删除掉双击选中disable删除就行点击flag按钮得到flagcyberpeace{92563f76cf22ccd27c837841fcddfd0d}
码啊码·2023-10-21 00:41

攻防世界 baby-web续及disabled_button

分析Python脚本importrequests（引入第三方库，此库与网站、资源有关）url="http://61.147.171.105:64762/index.php"response=requests.get(url,allow_redirects=False)（请求目标地址，禁止重定向，具体意思即使访问index.php的内容而非1.php跳转之后的内容）if'FLAG'inrespons
e111111111128·2023-10-21 00:11

攻防世界-web-新手区disabled_button

前言学习信息安全的大一新生，第一次接触攻防是从web新手练习区开始学习，现在写以下我对题目的总结。正文Web6：disabled_button获取在线场景后，点开题目出现的页面是：对于新手来说，看到题目莫慌张啊！良好的心态是学习的必要条件哦！接下来就是解题思路了。解题步骤第一：查看源代码（按住Ctrl+shift+C键查看也可以按F12查看）源码如下所示：查看body即可第二：发现disabled
D2FuZ3hpYW9xaW4·2023-10-21 00:40

攻防世界-disabled_button

题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？这题没什么好说的，直接改一下前端的代码就可以按那个flag按钮了鼠标右键--检查或者直接键盘按F12查看前端代码找flag按钮的代码区将里面的disable改为abled，再点击一下页面的flag。就可以得到flagcyberpeace{1db8266a76b014b7082d
HEAVM·2023-10-21 00:40

攻防世界web篇-disabled_button

一个不能按的按钮，试过点击，确实是点不了，所以只能查看源代码喽经过仔细查看，发现这里多了disabled，这个参数在linux中是禁止的意思，大概是这个意思吧，毕竟开机不自启就用这个参数在控制台这里删除这个参数实际看，看能不能点击结果还真的可以
、十一、·2023-10-21 00:39

microcom串口调试工具使用

使用的是busybox构建的文件系统microcom源码路径：busybox/miscutils/microcom.cmicrocom参数：[rsu7012:~]$microcom--helpBusyBoxv1.29.3
欲盖弥彰1314·2023-10-20 20:15

mit6.s081 lab1：Xv6 and Unix utilities

Xv6andUnixutilities环境准备ubuntu：sudoapt-getinstallgitbuild-essentialgdb-multiarchqemu-system-miscgcc-riscv64
小林疋·2023-10-20 18:37

Failed to introspect Class [org.springframework.cloud.gateway.config.GatewayAutoConfiguration$NettyC

org.springframework.cloud.gateway.config.GatewayAutoConfiguration$NettyConfiguration]fromClassLoader[sun.misc.Launcher
zhengdaqian010·2023-10-20 17:39

[Hack The Boo CTF 2022] writeup

一个外国简单比赛，好多人队都答了25题，由于web不会，misc不熟，作了misc3,crypto4,pwn5,rev5不过有的找不到了，慢慢找。
石氏是时试·2023-10-20 12:41

Crypto(2)攻防世界-幂数加密

先看题，给出了flag格式和幂数加密的方式。附件里的内容为8842101220480224404014224202480122正常的二进制幂数加密只有0，1，2，3，4，5，是不会出现8的。通过百度了解到这是云影密码、简单说来就是以0为分隔符，将分割后的每个数字加起来，a-z对应1-26（关于二进制幂数加密和云影密码的具体介绍放在文章最后）那么可以手动计算，也可以写脚本。上脚本：a='884210
术业有专攻，闻道有先后·2023-10-20 12:34

(1)攻防世界web-Training-WWW-Robots

1.开启环境，查看网页翻译一下2.前往robots.txt命令：http://61.147.171.105:57663/robots.txt3.前往fl0g.php命令：http://61.147.171.105:57663/fl0g.php4.得到flagcyberpeace{92ec1ef9b6d900100399093b9ae9e386}
术业有专攻，闻道有先后·2023-10-20 12:33

2021全国大学生信息安全竞赛初赛部分Write up

(不会WEB，不会PWN，我打个锤子的ctf)Misctinytraffic流量题，直接过滤http包，在末尾发现两个GET请求，分别获取了test和secret的br包。
zhy_27·2023-10-20 02:25

[cryptoverse ctf 2022] cvctf

把已知部分写出来吧，抛砖引玉这个比赛只有crypto,reverse和misc(除一个签到外，都推特油管和谷歌网盘的题作不了)目录cryptoWarmup3Warmup1Warmup2SubstitutionRSA1Warmup4RSA2BigRabinCyberManiaECCQuizRSA31337WeirddlogATaleofTwoSystem
石氏是时试·2023-10-20 02:55

[mini LCTF 2023] 西电的部分

misc1签到题也不简单，已经很久不作misc了，感觉这东西需要安的东西太多，怕机子累坏了。一个复合的wav声音文件，切出来多半个flaSSTV和一个压缩包。
石氏是时试·2023-10-20 02:55

hgame2022-week1

目录webClassicChildhoodGameBecomeAMemberShowMeYourBeautyGuessWhoIAmcryptoRSA神秘的电话misce99p1ant_want_girlfriendSignIn
J_0k3r·2023-10-20 02:25

Newstar Ctf 2022| week2 wp

文章目录NewstarCtf2022|week2wpCryptounusual_baseAffinerobotezPRNGezRabinMiscYesecnodrumsticks2Coldwinds'sDesktop
fevergun·2023-10-20 02:22

2023ZZU-Games Week1（新生赛）

目录misc1、看不见的字符2、奇怪的符号3、Ezpcap4、垃圾邮件web1、easygame2、babyphp3、babyupload4、easyphp5、babysqlcrypto1、欢迎来到密码学
Cr4zymai·2023-10-20 02:21

【工具】chrome浏览器的各个历史版本下载

ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165076676616782248541309%2522%252C%2522scm%2522%
嗨森bao·2023-10-20 00:20

【burpsuite安全练兵场-服务端1】SQL注入-17个实验（全）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-19 21:41

【Python脚本进阶】2.3、利用FTP与Web批量抓“ 肉机”(中)：使用Ftplib暴力破解FTP用户口令

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-19 15:01

【Python脚本进阶】2.3、利用FTP与Web批量抓“ 肉机”(终）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-19 15:01

【Python脚本进阶】2.4、conficker蠕虫（终）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-19 15:01

dolphinscheduler3.0.0部署

4）三台节点均需安装进程管理工具包psmisc。如下三台节点都需要安装[r
符号本号·2023-10-19 12:40

解决：AttributeError: module 'scipy.misc' has no attribute 'imread'报错问题

版本的scipy便可解决命令如下：pipinstallscipy==1.2.1办法二：可换一种包代替将scipy替换成imageio包：pipinstallimageio#替换importscipy.miscimpor
易雪月·2023-10-19 11:04

White Paper 4Understanding Electrical Overstress - EOS-1

aretheleadingreportedcauseofreturnsinintegratedcircuitsandsystemsthathavefailedduringoperation.Solutionstothisproblemarehinderedbyaprevailingmiscon
大爱背包·2023-10-19 10:03
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他