题目：WP：只有一张没显示好的图片，右键查看源代码提示source.php,访问该页面接下来进行代码审计"source.php","hint"=>"hint.php"];if(!isset($page)||!is_string($page)){echo"youcan'tseeit";returnfalse;}//page一定不能为空，且为字符串if(in_array($page,$whitelis

warmup进入题目后只有一个图片，我们查看源代码，发现源码信息;查看source.php"source.php","hint"=>"hint.php"];if(!isset($page)||!is_string($page)){//判断page是不是字符型echo"youcan'tseeit";returnfalse;}if(in_array($page,$whitelist)){//成功返回t

参考链接：攻防世界-WEB-FlatScience-renblog-博客园(cnblogs.com)知识点：sqlite注入和sql注入的区别sha1()函数的相关内容setcookie()函数的相关内容

一、bug解题方法：1、越权，文件上传，payload过程：注册，和找回密码不就是到了越权的时候了嘛随便注册一个前面还有4个回去进行登录点击manage，提示要admin尝试越权修改密码使用bp抓包发现登录以后修改密码，不会带username想到开始页面也有一个修改密码这里有一个username改为admin使用admin进行登录点击manage提示ip不被允许抓包修改为本地访问（即X-Forwa

1.直接进入场景，查看环境2.分析映入眼帘的是神马奇葩玩意?思考了一下，蟒蛇（Python）？大象（ElePHPant）？两个扭扯想说明啥？。。不懂打开控制台，看看有没有提示戳一戳链接，发现longin页面和register页面都有如下信息emmm，按时flag的位置？blue-whale是什么破玩意？点完后更加懵逼了，大胆猜测，需要审计源码，那么尝试.git漏洞，看能不能搞到源码，如图得，没戏，

攻防世界web进阶区FlatScience题目解法题目解法我们一个一个点进去发现也就是一些论文之类的我们御剑发现了一些东西robots。

文章目录前言一、bug1.题目2.答题2.1垂直越权2.2IP绕过2.3文件上传前言越权渗透是指黑客利用系统漏洞或者密码破解等手段，未经授权地进入目标系统获得权限。具体而言，越权渗透可以包括以下几种形式：弱口令攻击：黑客通过暴力破解或者社工攻击等手段获取系统账号和密码，从而进入目标系统。缓冲区溢出攻击：黑客利用系统中存在的缓冲区溢出漏洞，向目标系统注入恶意代码，从而获得系统权限。SQL注入攻击：黑

题目目录1.FlatScience2.bug3.Confusion11.FlatScience参考博客：攻防世界web进阶区FlatScience详解题目点进去如图，点击链接只能看到一些论文pdf用dirsearch

攻防世界web新手练习-unseping新版攻防世界的这个题目有点给力，从今天开始刷题刷题本题的知识点很多，总结出来以下几点php代码审计php反序列化命令执行的绕过方式空格绕过空环境变量绕过相关命令源码分析首先对源码进行分析

攻防世界Web题-unseping总结1、审题进入题目，可以看出来是典型的php反序列化题目。

CTF-攻防世界web新手入门（全）攻防世界网址1、view_source2、robots3、backup4、cookie5、disabled_button6、weak_auth7、simple_php8

本篇文章主要对攻防世界WEB部分的新手关进行详细讲解。1.view_source右键被禁用了，尝试通过F12查看网页源代码，可以发现被注释掉的flag。

最近几天刚刚接触了ctf，去尝试了一下攻防世界web区的新手篇题目，以下解题过程记录一下自己的学习体会与心得，如果哪里有错可以在评论区告诉我，我及时改正。

1.题目:可以看出应该用get方式提交两个变量，file1和file2。题中说file2被放入file_get_contents函数里面且返回值是helloctf可以看到php://input可以使我们用post的方式提交一个helloctf给file2。而对于file1因为是文件包含可以用filter伪协议(感觉就是能读取文件的东西，还没有深入了解)然后输入file1和file2用burpsui

目录第一题view_source第二题robots第三题backup第四题cookie第五题disabled_button第六题weak_auth第七题simple_php第八题get_post第九题、xff_referer第十题、webshell第十一题、command_execution第十二题、simple_js第一题view_source点击获取在线场景后等它加载完毕后点击URL进入实验环

题目：从题目页面可得到对我们有用的信息，flag存放在了flag.php中，并且还知道了当前页面的绝对路径。分析完当前页面能够获取到的所有信息后，查看页面源代码试试，发现得到了主页的php源码：分析以上源码，可知其中$lan为我们可控的，并且是通过cookie值来控制他，那么就使用burp抓取一次页面数据包来更改cookie。接下来构造payload，使用filter伪协议来读取flag.php的

1.ping叫输入域名，输入www.baidu.com尝试，没有回显，输入百度的IP，执行了ping命令并回显。可能存在命令执行，但是尝试了半天，都是被ban掉了。命令执行看起来行不通。2.phpcurl的@文件路径通过不断的尝试里我最发现，用%80有错误回显，这里使用了url编码最多只到127而%80是128，超出了范围，最终出现了报错。到这一步就不会了。。。。实在看不出来这个页面可以看到什么。

1.打开环境，得到提示是否存在网站2.点击F12并没有发现什么，通过御剑扫到index.php，点击并没有什么，没头绪查攻略知道一个新东西。在index.php后面加一个s就可以查看源代码，通过这个大佬的博客对phps有了更多的了解。3.这里的urldecode又通过这位大佬的博客有了更多的了解4.代码审计后知道要url解码后结果id=admin就可以得到flag注:[我们在浏览器搜索框输入的内容

攻防世界web进阶区baby_web该题打开的页面是这个样子的根据题目描述（想想初始页面是哪个）的提示，将1.php切换为index.php再次请求看看。打开发现还是如下图所示。

get_postrobotsbackup常见的备份文件后缀“.git”、“.svn”、“.swp”“.~”、“.bak”、“.bash_history”、“.bkf”cookie看响应头disabled_button删除掉disabled=""weak_authadmin123456直接进simple_php输入两个变量$a$b分别给他们赋值当$a==0的时候输出flag1当字符串的开头部位数字的

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

解题挺简单，用上robots.txt出现User-agent:*Disallow:Disallow:f1ag_1s_h3re.php接着直接访问f1ag_1s_h3re.php，出现flag。。。。robots是搜索引擎爬虫协议，也就是你网站和爬虫的协议。简单的理解：robots是告诉搜索引擎，你可以爬取收录我的什么页面，你不可以爬取和收录我的哪些页面。robots很好的控制网站哪些页面可以被爬取

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！加上index.php.bak时提示下载文件，用txt打开得到flag如果网站存在备份文件，常见的备份文件后缀名有：“.git”“.svn”“.swp”“.~”“.bak”“.bash_history”“.bkf”尝试在URL后面，依次输入常见的文件备份扩展名

XFF即x-forward-for，后面跟发起http请求的原始ip地址，如果是本机就是127.0.0.1referer可以理解为从哪来，比如我用百度搜索CSDN，然后点击链接进入之后，在页面上按f12查看请求头会发现referer就是百度的域名。XFF和referer可以用burp截断以后伪造，这就是XFF漏洞。https://blog.csdn.net/zx980414k/article/de

运行代码，主动告诉你要upx脱壳然后我们一顿操作脱壳（不会的我博客里面有）进入IDA界面习惯性打开string界面第一行长得就像flag（可能经过加密什么的，但是总有关）我们在下面也没找到其他的查看调用好像也没其他思绪了（然后我就去看题解）觉得也有道理，既然有是part2，那么还有其他part，而且这个flag一看也是后面那部分我先是在文本里面寻找part诸如这种，你可以发现你搜完了也没啥消息然后

下载完成后是个apk文件，也就是这道题是安卓逆向需要使用到的工具：jadx，或者jbe这些都可以在52pojie上面搜到我用jadx来进行的操作这个文件一般是窗口界面，点击然后中间这个一般就是主函数（师傅说的）然后就到了这个界面很明显就锁定到了这个地方我们可以发现flag是由obj1和obj2组成可以发现obj1是用户名，obj2是密码在主函数下面紧跟着就是这两个函数我们先来看用户名部分publi

开始分析拿到的是一个pyc文件，反编译回py文件即可查看源码反编译出错，百度后了解到是文件头有问题，可以自行编译一个pyc文件，按照该正常文件头修改所给文件头即可自行编译pyc文件根据文件名得到编译环境为python3.6，所以执行下面的代码也应在python3.6下#代码开头需导入py_compileimportpy_compile#随意写正确的python代码即可defprint_hi(nam

攻防世界部分题目:1.考察网站robots页面的查看:网页地址后面加/robots.txt即可查看2.backup考察备份文件名的后缀:index.php加个bak就是备份文件，自动下载了3.cookie

攻防世界(xctf.org.cn)前戏下载文件，解压完成后是这个一个pyc文件这里要用到python的反编译要用到的工具有两个1.python自带的uncompyle62.pycdc文件——比uncompyle6

首先打开环境进入环境代码分析我们可以看出我们所找的flag就在flag.php这一个文件夹中，然后我们可以看出有两个变量$_GETfilel1和$GET_filel2,我们要获取到；两个变量的get数据给到filel1和filel2。构造payload，这里文件包含的file1使用的是php伪函数进行传输的，file2使用的data://text/plain进行内容的传入注入“?file1=php

文章目录Training-WWW-RobotsPHP2unserialize3view-sourceget_postrobotsbackupcookiedisabled_buttonweak_authsimple_phpTraining-WWW-Robotsrobots.txt，防爬虫，访问url+robots.txtPHP2phps源码泄露>`phps`文件就是`php`的源代码文件，通常用于提

题目描述提示让苍天知道，你不认输？下载附件查看，是一张图片把图片放进kali里边查看，长宽没有问题，分离图片也没有任何信息。把图片放进stegsolve里边一张一张的查看，有没有信息当查看到Redplane0这张图片时，发现在“道”的上边有一个二维码，把二维码截取下来，扫描即得到flagflag：flag{Ok@y!G0d_know5_n0w}

在写这道题的时候，我发现官方下载的压缩包会出现明文攻击那一步无法破解的问题，找了很久都没有解决办法，最后怀疑是压缩包的问题这里附上ttrr大佬的修复后的压缩包的链接，有需要的自取：明文攻击1-misc修复版.rar-蓝奏云。在做这道原题的明文攻击时，我发现解压后的2.zip和fakeflag压缩后的压缩包出现无法找到的问题，这里是fakeflag的压缩方式的问题，只要讲fakeflag的压缩方式里

如果直接去截取二维码的话，是无法识别的，这里可以用一个python脚本处理一下来保证识别，以下是源代码：importcv2importnumpyasnpfromPILimportImagedefdecode():data_path="D:/file/securitytempfile/Let_god_knows/attachment/"#请替换为你的图片路径img2=cv2.imread(data_

题干：菜狗决定用菜刀和菜鸡决一死战（在这道题上因为工具使用不熟练的问题浪费了很多时间，最后参考了wp。。。）附件下载下来是个pcapng格式的文件，是wireshark的流量包。用wireshark打开，查找flag，这里要选择‘分组字节流’和‘字符串’（wireshark主界面的三块区域分别代表分组列表、分组详情、分组字节流，这里要在字节流中查找），定位结果中可以看到有个6666.jpg，fla

一.题目二.解题过程法一：1.进入场景，提示ip必须为123.123.123.123，打开xxf伪造ip2.刷新，提示必须来自https://www.google.com，F12打开hackbar，点击loadurl--referer，输入地址后execute得到flag：cyberpeace{591145c56594517f240142a280711f3c}法2：1.打开burp抓包，点击行动-

查看题目访问网址：点开其中一个cat观察URL，可以发现URL上使用get请求传递了一个名为file的参数，所以猜测可能存在文件包含漏洞。在URL上传递参数file=../../../etc/passwd发现存在漏洞读取当前进程的命令行参数?file=../../../../proc/self/cmdline，发现有一个通过python启动app.py的命令。所以可以得出该网站使用Python框架

1.CatFlag用kali直接查看得到CatCTF{!2023_Will_Be_Special,2022_Was_Not!}2.删库跑路-下载附件用kali中的binwalk-e分离文件查看分离的文件得到flag{c28c424b-fd8c-45b9-b406-0a933b1ca7b1}3.[简单]凯撒大帝在培根里藏了什么下载附件解压得到文件先培根解密然后用凯撒密码得到像flag的字符串，根据题

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

这题考察了绕过登录、目录浏览、后门利用进来先是一个登录框，随便怎么输前端都直接弹窗禁用js后再输入后登录查看源码，好家伙，不管输什么都进不去直接扫目录访问/robots.txt访问/hint.php访问/Hack.php抓包看一下cookie里isLogin=0改为=1发包，发现成功登录改下cookie点击管理中心发现url改变，意思存在任意文件包含同时页眉多了pleasecontinue，提示我

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

目录①lottery②ics-05③mfw④simple_js⑤fakebook感觉自己对一些综合题的熟练度不太够，专项训练一下①lottery抽奖赚钱，钱够9990000可买flag随便输一串数字抓包，然后查看到一个post请求，api.php,题目里面有附件，下载看一下源代码关键部分如下，可以利用==，传入”true"来绕过判断发现传入的是json数据，改传入内容：{"action":"buy

第一次做Mobile方向的，基础安卓相关的，由于平时刷题不多，空闲时也是做web和misc比较多，这题直接用misc的经验很快解决（1分钟内），记录一下一、没有题目描述，且附件下载下来是一个android的apk文件由于平时做杂项的习惯，会查看文件的十六进制码，首先用010Editor打开文件（这时并未期待能发现什么）然后，惊奇发现，文件的十六进制码开头是504B（zip文件编码开头），还可以看到

1、BugkuCTF（经典靶场，难度适中，适合入门刷题，题量大）https://ctf.bugku.com/2、XCTF攻防世界：https://adworld.xctf.org.cn/t

总结：参加了ctf校赛，很刺激，很好玩，也体验了一把蹲大牢的感觉学习了简单的sql注入，进一步了解了一句话木马，还掌握了一些正则匹配，弱口令爆破，以及一些最简单的逆向入门1.攻防世界batmanweb（

题眼：cookie小结：cookiehttp的request和response的简单概念（有这个概念就行）在线工具：百度搜索：在线HTTP查工具一下是我用的网站网址http://www.3464.com/Tools/PageStatus/这个也可http://www.metools.info/master/m62.html找到其中的cookie字样如图所示屏幕快照2020-03-11下午10.04

unseping，unserialize3，php_unserialize:知识点：PHP序列化与反序列化基本知识：输出：a:3:{i:0;s:5:"hello";i:1;s:5:"world";i:2;s:3:"!!!";}a:代表数组array，后面的3代表有三个属性i:代表是整型数据int，后面的0是数组下标s:代表是字符串，后面的4是因为xiao长度为4Notes：1.如果变量前是prot

wife_wife一拿到题目就提示这题不用爆破进入环境得到的是一个登录框随便试了一下登录账户密码会提示错误，那就去注册账户，注册的账户还有注册管理员的选项先注册普通用户234，注册好后登录这样就得到flag，但是提交是错误的，那么这个flag就是假的重新注册用户，注册管理员用户但是这样搞却注册不了那就用bp抓包更改信息，JavaScript原型链污染将{"username":"567","pass