乐胖代购免代理版

XCTF cookie

一.了解cookie（来源于网络） 1.概念 HTTP协议本身是无状态的。什么是无状态呢，即服务器无法判断用户身份。Cookie实际上是一小段的文本信息（key-value格式）。客户端向服务器发起请求，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏

客户端

服务器

php

it技术

原创 2022-01-11 10:01:22 145 阅读

XCTF robots

一.进入实验环境二.根据题目的提示，可以猜测这道题和robots协议有关。 1.什么是robots协议？ robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫

搜索引擎

根目录

元数据

it技术

原创 2022-01-11 10:01:22 110 阅读

XCTF backup

一.进入实验环境二.根据题目的描述，发现这道题应该和备份文件有关 1.掌握有关备份文件的知识常见的备份文件后缀名有: .git .svn .swp .svn .~.bak .bash_history 等， 2.进入之后发现题目要我们找出index.php的备份文件 3.可以根据常见的备份文件后缀

备份文件

后缀

svn

it技术

原创 2022-01-11 10:01:21 181 阅读

XCTF view_source

一.首先我们先进到实验的环境中二.进去之后如下图三.我们尝试右键查看源码，但发现不能右键，尝试F12查看源码，即发现flag。

右键

查看源码

it技术

原创 2022-01-11 10:01:21 103 阅读

XCTF weak_auth

一.根据题目的描述应该是弱口令的题对于常见的弱口令登录账号有： admin sa Administrator system administrator systeminfo 123 123456 sys oracle001 oracle.com root ftp anonymous oracle

oracle

字段

抓包

原创 2022-01-10 11:05:51 69 阅读

XCTF simple_js

一.考查javascript的代码审计能力实验步骤：进到实验环境里后，出现让我们输入密码的提示框我们不知道密码，先点取消。查看网页源代码看看通过分析这段代码可以发现它只是将 pass 中的内容为逗号分隔的数字的字符串转成相应编码的字符串。也就是我们不论输入什么都是错误的密码，真密码位于 f

字符串

十六进制

提示框

原创 2022-01-10 11:05:31 16 阅读

XCTF Web_python_template_injection

一.进入实验发现是python的模板 1.我们先来了解一下： instance.__class__ 可以获取当前实例的类对象 class.__mro__ 获取当前类对象的所有继承类每一个新式类都保留了它所有的子类的引用，__subclasses__()这个方法返回了类的所有存活的子类的引用（注

类对象

子类

标识符

原创 2022-01-10 11:05:29 138 阅读

XCTF upload1

一.根据题目应该感觉和文件上传有关 1.进入实验环境，发现果然是一个文件上传的表单。 2.尝试把事先写好的一句话木马文件上传上去，但上传失败，提示只能上传图片，那我们就看看这个限制是在前端做的，还是后端做的，通过f12开发者根据，选取页面中上传按钮的那个元素，可以发现点击后会通过js中的函数进行

上传

文件上传

开发者

原创 2022-01-10 11:05:15 195 阅读

XCTF ics-06

一.暴力解题 1.进入实验环境后发现只有一处可以点，点进来之后发现提示送分题。 2.观察 url ://111.198.29.45:51831/index.php?id=1 觉得可能存在sql，但简单测试了一下，发现并不存在。页面还有个就是选择日期，选了半天好像也没什么用，那就试试

数据

sql注入

原创 2022-01-10 11:05:08 284 阅读

XCTF get_post

一.进入实验环境二.实验步骤 1.根据页面的提示，以get方式提交一个a=1, 2.再以post提交方式提交b=2即可，这里可以使用Hackbar插件，也可以使用Burpsuit改包 F12，打开hackbar，先load url，在点击Post data，在输入框输入b=2，点击Execute，

post请求

get请求

抓包

其他

原创 2022-01-10 11:04:41 228 阅读

XCTF simple_php

一.进入实验环境发现几行php代码，猜测是根据php代码的提示来解代码审计完后，发现同时满足$a==0，$a!=null，显示flag1，php中的弱类型比较会使'abc' == 0为真，所以输入a=abc时，可得到flag1，当然也可以输入其他字符组成的字符串。 is_numeric() 函数

字符串

弱类型

php代码

其他

原创 2022-01-10 11:04:41 102 阅读

XCTF disabled_button

一.进入实验环境点击按钮发现点不动，F12查看按钮对应的代码发现这个按钮点不动是在前端html代码里设置的，我们把那段限制的代码删掉试一试，即删掉disable=""; 然后按钮可以点击，点击后出现flag。总结：一般在前端做的限制处理，是没有多大用处的。

html

其他

原创 2022-01-10 11:04:41 135 阅读

XCTF Training-WWW-Robots

一.进入实验环境后发现和robots协议有关 1.我们尝试访问一下robots.txt ，即 http://111.198.29.45:31980/robots.txt,当然也可以用dirsearch去扫描。 2.在robots.txt文件里我们发现一个 fl0g.php的文件，猜测这个文件可能

txt文件

php

其他

原创 2022-01-10 11:04:40 111 阅读

XCTF baby_web

一.进入实验环境 1.进入后发现url为 http://111.198.29.45:35334/1.php ，一般来说首页是index.php，我们尝试访问一下发现还是跳转到1.php，我们打开f12，再次访问 index.php ，点击网络，果然发现 http://111.198.29.45:3

php

响应头

状态码

其他

原创 2022-01-10 11:04:40 153 阅读

XCTF command_execution

一.使用命令拼接的方式来执行其它命令 1.了解 | ， & ， && ，和 || windows或linux下:command1 && command2 先执行command1，如果为真，再执行command2。 command1 | command2 只执行command2。 command1

linux

html

其他

原创 2022-01-10 11:04:40 176 阅读

XCTF xff_referer

一.根据题目描述应该是伪造xff和referer去请求得到flag 1.了解xff和referer X-Forwarded-For:简称XFF头，它代表客户端，也就是的请求端真实的IP，只有在通过了代理或者负载均衡服务器时才会添加该项、 Referer是header的一部

抓包

请求头

web服务器

原创 2022-01-10 11:03:09 293 阅读

XCTF webshell

一.根据一句话木马获得站点的目录 1.常见的一句话木马 asp一句话木马： <%execute(request("value"))%> php一句话木马： <?php @eval($_POST[value]);?> aspx一句话木马： <%@ Page Language="Jscript"%> <

php

文件名

请求头

原创 2022-01-10 11:02:54 692 阅读

XCTF php_rce

一.根据题目描述，猜测和php框架的RCE有关 1.进入实验环境发现果然网页使用的是ThinkPHP框架在url后面随便加点什么，通过报错信息，发现框架的版本为5.0.20，正好存在rce 2.什么是rce？远程命令执行英文名称：RCE (remote code execution

php

语法高亮

服务器端

原创 2022-01-10 11:01:55 406 阅读

XCTF unserialize3

一.根据题目猜测这道题应该和反序列化有关 1.先了解一下什么是序列化和反序列化当在php中创建了一个对象后，可以通过 serialize() 函数把这个对象转变成一个字符串，保存对象的值方便之后的传递与使用。与 serialize() 相反的就是反序列化函数 unserialize() ，它

序列化

反序列化

字符串

原创 2022-01-10 11:01:11 94 阅读

XCTF supersqli

一.看题目应该是和sql有关 1.进入实验环境，发现是一个输入框，尝试判断一下是否存在sql，输入 ' 根据报错信息可以知道存在sql，然后常规的操作，判断查询的字段数目 ' order by 2 # ,页面显示正常当 ' order by 3# 时，发现报错，由此判断查询的字段数为

sql注入

字段

表名

原创 2022-01-10 10:59:20 73 阅读

XCTF Web_php_unserialize

一.根据题目猜测和反序列化有关 1.思路：进入实验环境后，发现是一段php代码，通过接受get请求方式将提交过来的var的值，先进行base64解码，再

序列化

php

反序列化

原创 2022-01-10 10:58:51 91 阅读

XCTF lottery

一.进入实验环境 1.对于这种感觉文件多的站点我们先用 dirsearch 扫一下 2.发现git泄露，也就是Git仓库源码泄露，我们可以通过GitHack去拿源码。当运维或者开发使用自动部署的方式，如果配置不当，会将.git文件夹直接部署到线上环境，造成git泄露。 3.打开api.php发

git

php

随机数

原创 2022-01-10 10:57:55 68 阅读

XCTF mfw

一.进入实验环境点击About，发现git，可能有git源码泄露，访问git发现确实存在源码泄露，这里用 GitHack去获取源码。在flag.php文件中，结果一段时间的审计，发现存在这里没有对输入的的page经过严格的过滤和处理。先了解一下这个函数： bool assert(mixe

php

git

字符串

原创 2022-01-10 10:57:36 43 阅读

XCTF Web_php_include

一.进入实验环境显示一段php代码 1.show_source() 函数对文件进行语法高亮显示。 2.strstr() 函数搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。该函数是区分大小写的。如需进行不区分大小写的搜索，请使用 stristr() 函数。

php

字符串

数组

计算机

原创 2022-01-08 14:05:14 279 阅读

XCTF PHP2

一.进入实验环境 1.什么是phps文件？ phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用

php

php代码

url编码

计算机

原创 2022-01-08 14:05:13 78 阅读

XCTF NewsCenter

一.考查sql注入方面的知识点 1.可用sqlmap去拿到flag 2.手工注入：先判断查询的字段个数： 1' order by 3 # 没有报错，证明查询的字段>=3 再 1' order by 4 # ，报错说明查询的字段数为3. 通过联合查询爆出数据库名： 1' union select

字段

字符串

分隔符

计算机

原创 2022-01-08 14:05:13 88 阅读

XCTF NaNNaNNaNNaN-Batman

一.按照提示下载附件 1.打开后发现是一段javascript代码，我们将下载的附件改一下文件名，改为后缀为 .html 在通过浏览器打开发现是一个输入框。我们随便输入点什么看看有什么反应，很遗憾，什么提示都没有，我们f12，查看源码发现它最后通过eval()函数将function里的内容去执行

字符串

javascript

输入框

计算机

原创 2022-01-08 14:05:13 53 阅读

XCTF warmup

一.进入实验环境后一脸懵逼我们右键查看源代码，发现在注释里面透露一个source.php 我们打开这个source.php，发现是一段php代码，我们先进行代码审计,且发现 hint.php, 我们访问一下这个文件得到包含flag的文件名。我们再来看看source.php的代码部分： mb_s

字符串

php

函数返回

计算机

原创 2022-01-08 14:05:13 222 阅读

XCTF web2

一.代码审计 1.进入实验环境后，发现是一段ohp代码，于是猜测我们要找的flag和这段代码应该有关系 2.简单了解一下代码中的一些函数： strrev() 函数反转字符串。 substr() 函数返回字符串的一部分。语法：substr(string,start,length) 注释：如果 sta

字符串

加密算法

十六进制

计算机

原创 2022-01-08 14:05:11 260 阅读

XCTF fakebook

一.进入实验 1.先用 dirsearch 去扫描目录 python dirsearch.py -u "http://111.198.29.45:33988/" -e * 根据扫描的结果我们发现了robots.txt，user.php，view.php等等，扫完之后先不急着去访问，在进入实验环境后，

php

字段

数据库

原创 2022-01-08 14:03:02 147 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

qq61c969cf07555的博客

XCTF cookie

XCTF robots

XCTF backup

XCTF view_source

XCTF weak_auth

XCTF simple_js

XCTF Web_python_template_injection

XCTF upload1

XCTF ics-06

XCTF get_post

XCTF simple_php

XCTF disabled_button

XCTF Training-WWW-Robots

XCTF baby_web

XCTF command_execution

XCTF xff_referer

XCTF webshell

XCTF php_rce

XCTF unserialize3

XCTF supersqli

XCTF Web_php_unserialize

XCTF lottery

XCTF mfw

XCTF Web_php_include

XCTF PHP2

XCTF NewsCenter

XCTF NaNNaNNaNNaN-Batman

XCTF warmup

XCTF web2

XCTF fakebook

欢迎