Web安全-CTF

buuctf web [RoarCTF 2019]Easy Calc

试了一下，数字可以计算，但字符被过滤了，打开源码看看源码里提示，有waf,并且发现了一个新页面访问新页面show_source（）show_source()函数用于将指定文件的源代码输出到浏览器或者写入到文件中。show_source(__FILE__);用于显示当前文件的源代码。show_source()函数只能显示PHP文件的源代码，不能显示其他类型的文件。另外，由于安全原因，该函数默认情况下
阿勉要睡觉·2023-11-28 15:19

[ACTF2020 新生赛]BackupFile

打开题目就一句话：尝试找到源文件和上一题一样，用dirsearch扫描网站找到了一下内容flag.php，0B，虚假flag瞅一眼index.php.bak是啥下载了一个文件，把bak后缀删掉，打开了index.php源码is_numeric()：检查变量是否为数值is_numeric()函数用于检查一个变量是否为数值，并返回一个布尔值，即true(1)或者false(空)。is_numeric(
阿勉要睡觉·2023-11-28 15:17

流量分析（安恒八月赛）

环境：安恒八月月赛CTF题目背景：某公司内网网络被黑客渗透，简单了解,黑客首先攻击了一台web服务器，破解了后台的账户的密码，随之利用破解的密码登陆了mail系统，然后获取了Vpn的申请方式，然后登陆,
怪兽不会rap_哥哥我会crash·2023-11-28 15:04

buuctf-[BJDCTF2020]The mystery of ip(小宇特详解)

buuctf-[BJDCTF2020]Themysteryofip(小宇特详解)1.先看题目这里找不到线索就抓包找依次找flag.php,hint.php,index.php.2.这里重新抓包flag.php
小宇特详解·2023-11-28 15:04

web buuctf [BJDCTF2020]The mystery of ip1

考点：ssti模板注入1.打开网页，先到hint里看有没有线索，查看源代码里面有一个注释内容是应该是和ip的来源有关系，很有可能是和xff有关；查看flag，就是一个ip地址抓包后，在消息头添加X-Forwarded-For,设置参数值为1.1.1.1，发现回显出来的ip变成了1.1.1.12.怀疑可能存在xff注入，在后面加'加or'1=1'都回显的是本身的内容，联想是否存在模板注入，令xff=
半杯雨水敬过客·2023-11-28 15:03

BUUCTF-web类-[BJDCTF2020]The mystery of ip

BUUCTF-web类-[BJDCTF2020]Themysteryofip这是一道很有意思的题目。
目标是成为神奇宝贝大师·2023-11-28 15:03

BUUCTF [BJDCTF2020] The mystery of ip

BUUCTF[BJDCTF2020]Themysteryofip考点：X-Forwarded-For注入PHP可能存在Twig模版注入漏洞启动环境：查看flag页面：查看hint页面：结合题目名，IP的秘密
Senimo_·2023-11-28 15:02

buuctf-[BJDCTF2020]The mystery of ip

[BJDCTF2020]Themysteryofip考点复现参考考点模板注入复现看到提示，说是怎么知道我的ip，那就说明应该是该请求头，然后模板注入，然后发现果然是。
qq_42728977·2023-11-28 15:30

[BJDCTF2020]The mystery of ip

考点：1、xff注入（X-Forwarded-For:）2、ssit模板注入题目在右上角菜单栏点击hint，f12寻找提示：看到ip其实我最开始想到的是命令执行漏洞（缺乏经验），经过尝试后发现不是，查阅大佬们的博客后发现，思路错了，在flag界面中显示了ip，结合提示可以猜测（尝试）用X-Forwarded-For看看是否会影响返回结果：原界面：改包：发现通过更改xff的值会更改数据返回结果。关于
浑水摸鱼的咸鱼·2023-11-28 15:29

[BJDCTF2020]The mystery of ip（ssti模板注入题目）

项目场景：链接http://node3.buuoj.cn:29669/index.php问题描述：观察页面找到三个链接，点开flag和hint看看，发现flag那个页面窃取了客户端的ip地址，这题的题目是“Themysteryofip”IP的神秘，看来解题是要从这里入手了。尝试解决：既然是窃取了IP，考虑是不是XFF或Client-IP这两个header，发现这个IP确实可控，0.0，感觉可以冲了
YWt1bWE＝·2023-11-28 15:59

[BJDCTF2020]The mystery of ip1

提示ssti模板注入head头x-forwarded-for每一次做题的最开始流程都大致因该是信息收集找可以操控的地方查看hint页面的源代码又发现它提示说####你知道为什么会知道你的ip吗查看flag页面从刚才给我的提示以及他这里显示的我的ip，大概找到了我可操作的可控点既然它会读取我访问它的ip并显示，那么我可以通过修改我的ip以达到执行命令的效果这里抓包使用x-forwarded-for验
怪兽不会rap_哥哥我会crash·2023-11-28 15:55

2023年第十六届山东省职业院校技能大赛中职组“网络安全”赛项竞赛正式试题

网络安全数据取证/应用安全（400分）B-1：Linux系统渗透提权B-2：内存取证B-3：页面信息发现B-4：数字取证调查B-5：网络安全应急响应B-6：Python代码分析B-7：逆向分析（四）模块CCTF
旺仔Sec·2023-11-28 14:05

实验吧-看起来有点难

看起来有点难原题链接http://ctf5.shiyanbar.com/basic/inject/index.php分析测试?
V0W·2023-11-28 13:41

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）·熟悉基本概念(SQL
zhuifengkaikai·2023-11-28 13:24

0基础如何入门黑客学习？（附黑客学习资料）

说到黑客大家可能觉得很神秘，其实我们说的的黑客是白帽子黑客，就是去寻找网站、系统、软件等漏洞并帮助厂商修复的人，刚入门的黑客大部分从事渗透工作，而渗透大部分属于Web安全方向，就是利用漏洞来取得一些数据或达到控制
程序学到昏·2023-11-28 13:44

Connect .NET Apps to Oracle crack

Connect.NETAppstoOraclecrackdotConnectforOraclebyDevartmakesiteasytointegrateyourapplicationwiththenewestiterationofOracleDatabase.dotConnectforOracleisahigh-performanceADO.NETdataproviderandObjectRel
SEO-狼术·2023-11-28 12:59

Vue2的路由和异步请求

目录1.路由1.1路由的作用1.2使用CLI3创建带路由功能的Vue2项目(案例)（1）创建vue项目（2）选择手动设置特性（Manuallyselectfeatures）（3）添加路由特性选项1.3路由使用入门
辰远YIL·2023-11-28 12:25

常用Web安全扫描工具合集

漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！1、AWVSAcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。官方网站：https://
程序员曦曦·2023-11-28 12:02

API安全实战

一提起“信息安全”，不管是业内专家还是所谓的“吃瓜群众”，多半都会在脑海中浮现“网络安全”“Web安全”“软件安全”“数据安全”等常见的词汇。
hzbooks·2023-11-28 11:18

笔记十九*、选中高亮和嵌套路由使用

19.1选中高亮NavLinkApp.jsximportReactfrom"react";import{NavLink,useRoutes}from"react-router-dom";importroutesfrom
ElendaLee·2023-11-28 11:43

笔记二十二、使用路由state进行传递参数

22.1父组件设置state路由参数classify父组件Home/index.jsximportReactfrom"react";import{NavLink,Outlet}from"react-router-dom
ElendaLee·2023-11-28 11:43

如何把MyEclipse项目向IDEA项目迁移

####1、首先选择File->New->ProjectfromExistingsources/ProjectformVersionControl,如果项目
IT管道工·2023-11-28 11:28

几种常见的Web安全问题测试要点

Web项目比较常见的安全问题：1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS漏洞。或把url请求中参数改
测试行者·2023-11-28 11:14

深入React Flow Renderer（三）：创建和定制节点（附代码）

在ReactFlowRenderer中，节点是构建工作流界面的基本组成部分之一。本文将介绍如何创建和定制不同类型的节点，以满足您的工作流需求。提供github地址供大家参考。
Evan不懂前端·2023-11-28 09:39

深入React Flow Renderer（一）：构建可拖动低代码工作流（附代码地址）

传统上，这需要大量的前端工作，但现在有了一种强大的工具，可以使这个过程更加容易和高效——ReactFlowRenderer。
Evan不懂前端·2023-11-28 09:09

最长非递减子序列，Python实现

fromtimeimporttimefrombisectimportbisectfromrandomimportchoices,seedfromitertoolsimportcombinationsdeffunc1
白菜兔·2023-11-28 08:53

web安全 mysql 提权

mysqllinuxwindowsmssqlmysql提取提权的前提条件:已经获得一个低权限的shell必须需要一个root权限数据库密码存放位置对应关系数据库中mysql库===>mysql文件夹user表===>user文件select*frommysql.user在特定场合下不会被截断截断后获取密码方法可能出现的问题:得到的密文是不完整的或者管理员设置了其他密码不能登陆进去解决方案:下载us
嗯光·2023-11-28 06:20

telnet-MISC-bugku-解题步骤

——CTF解题专栏——题目信息：题目：这是一张单纯的图片作者：未知提示：无解题附件：解题思路：(⊙﹏⊙)这是个什么文件pcap文件分析_pcap文件打开-CSDN博客查了一下，但没看懂，好像是二进制啥玩意
weoptions·2023-11-28 04:02

隐写-MISC-bugku-解题步骤

——CTF解题专栏——题目信息：题目：隐写作者：CyberFl0wer提示：无解题附件：解题思路：这张图片一看！
weoptions·2023-11-28 04:01

这是一张单纯的图片-MISC-bugku-解题步骤

——CTF解题专栏——题目信息：题目：这是一张单纯的图片作者：harry提示：无解题附件：解题思路：图片解题三板斧winwalk、010Editor、Stegsolve，一一尝试。
weoptions·2023-11-28 04:31

眼见非实-MISC-bugku-解题步骤

——CTF解题专栏——题目信息：题目：眼见非实作者：harry提示：无解题附件：解题思路：眼见非实？？？难道要用手摸一下？
weoptions·2023-11-28 04:49

【Web安全】xsstrike工具使用方法表格

xsstrike工具使用方法表格版本：XSStrikev3.1.5项目地址：https://github.com/s0md3v/XSStrike使用文档：usage:xsstrike.py[-h][-uTARGET][--dataPARAMDATA][-eENCODE][--fuzzer][--update][--timeoutTIMEOUT][--proxy][--crawl][--json][
麦当当爷爷·2023-11-28 04:17

Bypass open_basedir的方法

文章目录open_basedir概念绕过方法命令执行绕过symlink绕过（软连接）利用chdir()与ini_set()组合绕过例题[suctf2019]easywebopen_basedir概念open_basedir
_rev1ve·2023-11-28 02:53

利用 LD_PRELOAD 环境变量

文章目录原理LD_PRELOAD介绍如何上传.so文件例题[虎符CTF2022]ezphp原理LD_PRELOAD介绍LD_PRELOAD是Linux系统的一个环境变量，它可以影响程序的运行时的链接（Runtimelinker
_rev1ve·2023-11-28 02:51

Spring Boot 3 集成 Knife4j

4.0.0org.springframework.bootspring-boot-starter-parent3.0.6com.gisergis-java-mp0.0.1-SNAPSHOTgis-java-mpDemoprojectforSpringBoot17org.springframework.b
黄晶谛·2023-11-28 02:51

[NISACTF 2022]babyserialize

[NISACTF2022]babyserialize题目做法及思路解析（个人分享）题目平台地址：NSSCTF|在线CTF平台一、题目代码查看分析代码，寻找漏洞点（题目中注释为个人思路标注，实际代码中没有
haosha。·2023-11-28 00:13

git pull 报错 error object file is empty , The remote end hung up unexpectedly

报错原因分析：gitpull的时候服务器在重启，导致git文件损坏方法来源：解决git错误:errorobjectfileisempty,Theremoteendhungupunexpectedly-CSDN
新镜·2023-11-27 23:05

CTFSHOW sqll注入

1.模糊匹配：//拼接sql语句查找指定ID用户$sql="selectid,username,passwordfromctfshow_userwhereuse
El.十一·2023-11-27 23:58

为什么现在很多人对网络空间安全专业持劝退态度？

某985信息安全专业50人的班级，能上场打CTF的不超过5个人。而CTF和真正的现实中的攻防对抗还有一段不小的差距。同时这个行业急需人才，某省公安厅直接到学
WIN7永恒之蓝·2023-11-27 22:40

[MRCTF2020]Ezpop 1——pop链的反序列化

[MRCTF2020]Ezpop1进入环境，得到源码Welcometoindex.phpappend($this->var);}}classShow{public$source;public$str;publicfunction
hcjtn·2023-11-27 22:22

pop链反序列化 [MRCTF2020]Ezpop1

打开题目网站源码为Welcometoindex.phpappend($this->var);}}classShow{public$source;public$str;publicfunction__construct($file='index.php'){$this->source=$file;echo'Welcometo'.$this->source."";}publicfunction__to
访白鹿·2023-11-27 22:21

Myeclipse中java项目转web项目

右击一个项目，属性，选择myeclipse下的projectfacets,如下图：image.png然后点击右侧的Converttofacetedfrom...勾选DynamicWebModule项，然后点击下面的链接
gis杭州·2023-11-27 21:57

CTF学习笔记——SQL注入

SQL注人在CTF比赛中十分常见，涉及各种数据库。一般的CTF比赛中，出题人都会变相地增加一层WAF(比如，对关键字进行过滤等)，然后只留下一个思路的解题路径，
苏柘_level6·2023-11-27 20:19

Android关于manifestPlaceholders值无效

，在多渠道打包中productFlavors下的渠道中的manifestPlaceholders下的所有参数都没有引用，都引用到defaultConfig下的manifestPlaceholders中的值
smile夕颜·2023-11-27 20:07

基于python的图片验证码的识别方法

importpytesseractfromPILimportImageim=Image.open(r'C:\Users\鹏COMPUTER\Desktop\cc.png')text=pytesseract.image_to_string
奋斗的大鹏·2023-11-27 18:47

赠书！Python 安全攻防，终于来了！

在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来
code小生_·2023-11-27 17:08

网络保护第三层 WAF-网络应用防火墙

对Web安全的防御能力相对欠缺。WAF（WebApplicationFirewall，Web应用防护系统）就是应用网关防火墙的一种，它只专注于Web安全的防御。工作在七层，能看到整个HTTP
半夏_2021·2023-11-27 17:44

vue-cli5.0脚手架的安装搭建和运行

这里作者选择第三个，Manuallyselectfeatures自定义选择需要
意初·2023-11-27 17:39

CTF图片隐写

1.题目给出的zip文件给出提示如下。2.用ARCHPR爆破出密码。3.解压后发现1.png，为图片隐写。4.使用010editor打开图片，发现缺少png文件头。010editor官方下载链接：sweetscape.com/download/010editor/5.添加文件头保存。6.使用图片隐写综合利用工具，成功得到flag。图片隐写综合工具下载链接：GitHub-zR00t1/ImageSt
一只雪梨干·2023-11-27 16:58

impala日期格式转换

//获取当前时间selectnow();//时间到毫秒,如：2022-07-2113:57:14.435929000selectcurrent_timestamp();//与now()结果一样selectfrom_unixtime
miaomiaotiaopi·2023-11-27 16:12
上一页 65 66 67 68 69 70 71 72 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他