博客
关于我
BugkuCTF_Web——“web基础$_POST”、“计算器”、“矛盾”、“web3”、“你必须让他停下”
阅读量:796 次
发布时间:2019-03-25

本文共 1056 字,大约阅读时间需要 3 分钟。

网络安全实战训练 | flag获取解 pháp

网络安全漏洞的挖掘与利用,是如今的热门话题。以下是一些经典的web安全挑战及解决方案,供安全爱好者参考。


1. web基础$_POST

目标:通过$_POST获取flag

思路:我们需要找到能够提交给web服务器的方法,从而获取隐藏的flag信息。常见的web安全方法包括xss漏洞、csrf攻击以及利用$_POST直接获取参数值等。

解决方案:使用浏览器插件Hackbar(推荐使用Edge浏览器或Microsoft商城版本的插件)来测试网页输入框的值。按照提示,输入特定的命令序列(如sssa),发现flag值为flag{bugku_get_ssseint67se}


2. 计算器

描述:网页是一个简单的数字运算器

尝试:网页的maxlength属性限制了输入长度,默认无法输入超过一定数量的字符。

解决方案:使用F12开发者工具检查页面源码。定位maxlength属性,修改或删除它后尝试提交表单。正确答案为flag{CTF-bugku-0032}


3. 矛盾

描述:PHP代码中存在条件矛盾

代码逻辑如下:

$num=$_GET['num'];if(!is_numeric($num)){  echo $num;if($num==1)echo 'flag{**********}';}

尝试:网页提示num必须是数字,但同时要求num=1却不能输出数字。

解决方案:将num设置为1a(非纯数字但值为1),则满足num==1的条件输出flag{bugku-789-ps-ssdf}


4. Web3

描述:页面涉及重定向或动态生成

尝试:尝试禁用JavaScript,发现页面无法加载。或使用view-source直接查看源码。

解决方案:发现源码中存在HTML注释:

解码后,flag值为flag{KEY{J2sa42ahJK-HS11III}}


5. 你必须让他停下

描述:动态页面与反爬机制

尝试:禁用JavaScript后仍无法获取flag,怀疑是无限刷新保护机制。

解决方案:使用Fiddler抓包工具,发现页面返回的数据是空的网页。但某次抓包发现页面内容长度为421,解码后得到flag{dummy_game_1s_s0_popular}



通过这些实战挑战,我们可以看出,web安全中既需要理论知识,更需要实践操作力。掌握这些基础方法,将有助于你在未来的网络安全挑战中脱颖而出。如果对某一题有疑惑或需要进一步说明,请探讨在评论区。

转载地址:http://nnpuk.baihongyu.com/

你可能感兴趣的文章
logstash mysql 准实时同步到 elasticsearch
查看>>
Luogu2973:[USACO10HOL]赶小猪
查看>>
mabatis 中出现< 以及> 代表什么意思?
查看>>
Mac book pro打开docker出现The data couldn’t be read because it is missing
查看>>
MAC M1大数据0-1成神篇-25 hadoop高可用搭建
查看>>
mac mysql 进程_Mac平台下启动MySQL到完全终止MySQL----终端八步走
查看>>
Mac OS 12.0.1 如何安装柯美287打印机驱动,刷卡打印
查看>>
MangoDB4.0版本的安装与配置
查看>>
Manjaro 24.1 “Xahea” 发布!具有 KDE Plasma 6.1.5、GNOME 46 和最新的内核增强功能
查看>>
mapping文件目录生成修改
查看>>
MapReduce程序依赖的jar包
查看>>
mariadb multi-source replication(mariadb多主复制)
查看>>
MariaDB的简单使用
查看>>
MaterialForm对tab页进行隐藏
查看>>
Member var and Static var.
查看>>
memcached高速缓存学习笔记001---memcached介绍和安装以及基本使用
查看>>
memcached高速缓存学习笔记003---利用JAVA程序操作memcached crud操作
查看>>
Memcached:Node.js 高性能缓存解决方案
查看>>
memcache、redis原理对比
查看>>
memset初始化高维数组为-1/0
查看>>