相关文章
BUGKU-WEB Simple_SSTI_1
02 Simple_SSTI_1
题目描述
没啥好说的~ 解题思路
进入场景后，显示： You need pass in a parameter named flag。ctrlu 查看源码 <!DOCTYPE html>
<html lang"en">
<head><meta charset"UTF-8"><titl…
BUGKU-WEB 留言板1
题目描述
题目截图如下： 进入场景看看：
解题思路
之间写过一题类似的，所以这题应该是有什么不同的那就按照之前的思路进行测试试试提示说：需要xss平台接收flag，这个和之前说的提示一样
相关工具
xss平台…
BUGKU-WEB 本地管理员
题目描述
题目截图如下：
进入场景看看：
解题思路
老规矩，先看源码发现了，那就要base一下了测试账号密码绕过IP限制
相关工具
F12插件modHeader 或者 直接使用Burp Suit对请求进行修改
解题步骤
先输入admin测试一下 显示…
BUGKU-WEB 社工-初步收集
题目描述
题目截图如下： 描述:其实是杂项，勉强算社工吧。来自当年实战
进入场景看看：
解题思路
做题先看源码关注可下载的资源(zip压缩包)抓包寻找可能存在的加密信息（base64）不管三七二十一先扫描目录再说
ps&…
Bugku POST
理解HTTP POST请求： 了解POST请求是向服务器传送数据的方法，与GET请求不同，POST请求的数据不会在URL中显示，而是在HTTP请求的body中传输 构造POST请求： 根据题目代码的逻辑，构造合适的POST请求数据。例如&a…
BUGKU-WEB 留言板
题目描述 题目无需登录后台！需要xss平台接收flag， http协议需要http协议的xss平台打开场景后界面如下： 解题思路
看到此类的题目，应该和存储型xss有关，也就是将恶意代码保存到服务器端即然在服务器端，那就…
BUGKU-WEB 变量1
题目描述
题目截图如下：
进入场景看看：
flag In the variable !<?php
error_reporting(0);
include "flag1.php";
highlight_file(__file__);
if(isset($_GET[args])){$args $_GET[args];if(!preg_match("/^\w$/",$args…
BUGKU-WEB game1
题目描述
题目截图如下：
进入场景看看： 是一个盖楼的游戏！
解题思路
先看看源码，好像没发现什么特别的是不是要得到一定的分数才会有对应的flag？查看下F12，请求链接发现，这不就提示了
相…
Bugku upload
Bugku ctf的一次解题过程
1、进入网页发现是个很常见的文件上次页面，功能也可以正常运行
2、浏览了一下代码，发现了有提示，看着是文件包含，结合题目为上传，有可能需要配合使用 3、在简单上传图片后，发现对…
BUGKU-WEB POST
题目描述 进入场景看下： 代码如下：
$what$_POST[what];
echo $what;
if($whatflag)
echo flag{****};解题思路
形式和上一题（get）一样本题需要post一个what来查看flag
相关工具
使用插件hackbar 来传post参数 解题步骤
使用…
BUGKU-WEB source
题目描述
题目截图如下：
进入场景看看：
解题思路
看源码，看F12网络请求没有东西只能老老实实按照提示用Linux去扫描目录
相关工具
kali虚拟机安装gobuster 或者dirsearch
解题步骤
先查看源码： flag{Zmxhz19ub3RfaGvyzS…
BUGKU-WEB 滑稽
题目描述 没啥好说的，直接启动场景吧：
解题思路
花里胡哨的界面（js效果），有啥用呢？直接看源码吧（ctrlu）：
相关工具
略
解题步骤
ctrlu，发现在注释中直…
BUGKU-WEB 矛盾
题目描述 进入场景看看： 代码如下：
$num$_GET[num];
if(!is_numeric($num))
{
echo $num;
if($num1)
echo flag{**********};
}解题思路
需要读懂一下这段PHP代码的意思明显是一道get相关的题目，需要提供一个num的参数,然后需要传入一个不…
BUGKU-WEB ezbypass
题目描述
题目截图如下：
进入场景看看：
解题思路
代码审计题目发现需要构造一个字符串，使得它不包含字母、数字、特殊字符的PHP代码片段，长度小于105，然后传递给$codepost提交参数，eval（&…
BUGKU-WEB never_give_up
题目描述
题目截图如下：
进入场景看看：
解题思路
F12查看请求和响应，查找线索
相关工具
base64解码URL解码Burp Suit抓包
解题步骤
F12查看请求和响应，发现一行注释包含一个文件名称【1p.html】，这应该就是提…
BUGKU-WEB 文件包含
题目描述
题目截图如下：
进入场景看看：
解题思路
你说啥我就干啥：点击一下试试你会想到PHP伪协议这方面去嘛，你有这方面的知识储备吗？
相关工具
解题步骤
查看源码 看到了一点提示信息：
./index.…
Bugku——本地管理员
Bugku——本地管理员
一、信息收集
先F12一波查看能不能找到有用信息 找到一个
dGVzdDEyMw有点像Bese64编码 拿去解析一下看看 解析出来
test123其他也找不出什么有用的信息
那就直接上BP神器抓包试试 IP禁止访问，请联系本地管理员登陆，IP已被记录.…
推荐文章
- SEO推广：如何做网站URL优化！
- 100多个经典常用的网站模板大全实例演示和下载
- 12岁小学生自创5家网站 曾获腾讯300元创业贷款
- 柯尼卡美能达打印机c226使用说明_3分钟了解柯尼卡美能达工业喷墨打印头
- 北京网站建设比较好的公司
- 阿帕奇服务器搭建网站,使用Apache搭建Web网站服务器
- 可以使用xmp格式预设吗_如何快速简单的完成 LR预设和 ACR预设的相互转换？「赠送工具」...
- 内存条XMP是2.0的还是3.0的
- Java中xmp标签的作用_html 中 xmp标记
- Adobe XMP SDK项目应用（续2）
- What is XMP
- 怎么用计算机算出锁屏密码,电脑怎么设置锁屏密码