Ouluhumen's Blog

努力改造自己，努力改变世界

【Ctfshow】Web入门29-52题

命令执行

命令执行 Web29 最简单的命令执行，没什么好说的 Web30 过滤了/flag|system|php 把system换成passthru，然后其他的用通配符绕过即可 Web31 过滤：/flag|system|php|cat|sort|shell|.| |'/i 这里过滤了一个空格比前面的难搞，空格的过滤用%09或者$IFS或者进env查看替换都可 Web32 过滤了; ( 这里...

Posted by ouluhumen on May 12, 2023

【Ctfshow】Web入门21-28题

爆破入门

爆破 Web21 题目：爆破什么的，都是基操 进去以后我们看到一个登录界面需要我们输入账号和密码，那我们就抓个包看看他是怎么传输账号名和密码的，看到其中有authorization字段，可以进行爆破 Authorization字段存放的是鉴权信息,主要包括两部分: 鉴权类型 最主要的鉴权方式是Basic 和 Bearer,表示使用的基本身份认证或持有人身份认证。 鉴...

Posted by ouluhumen on May 10, 2023

【Ctfshow】Web入门1-20题

信息搜集与爆破

信息搜集部分 Web1 题目：开发注释未及时删除 我们打开靶场连接直接F12就可以在元素中看到我们的flag flag：ctfshow{c605e5ad-f026-4976-90b3-e190642971b6} Web2 题目：js前台拦截 === 无效操作 打开靶场 在这里我们按F12发现无法打开控制面板 通过 JavaScript 拦截 F12 打开控制台的主要原理...

Posted by ouluhumen on April 30, 2023

FEATURED TAGS
从零开始的web之路
ABOUT ME

什么时候才能变得不菜

✉️ 431817410@qq.com