Bugku-CTF之flag在index里
Day15 flag在index里 http://123.206.87.240:8005/post/ 本題要點：php://filter 點擊 ...
原文：CTF-flag在index里 80
CTF flag在index里 進入鏈接 點一下 一臉懵逼，百度知道這是文件包含漏洞 將file show.php改成file php: filter read convert.base encode resource index.php 得到一串base 密文，進行解碼得到： lt html gt lt title gt Bugku ctf lt title gt lt php error r ...
2020-06-18 22:13 0 741 推薦指數：
相關推薦
flag在index里
題目：http://123.206.87.240:8005/post/ 我們來看這一題 首先打開題目 他讓點擊就點擊唄 跳轉到另一個新的界面 這就沒了？？？ 。。。 ...
CTF-輸入密碼查看flag -80
CTF-輸入密碼查看flag -80 進入鏈接有個密碼框，估計要用爆破 看了下提示 5位數密碼，范圍縮小在五位數的密碼 爆破過程 得到密碼輸入獲得flag flag{bugku-baopo-hah} ...
ctf題：pinstore獲取flag
首先先用jadx反編譯出源代碼，可以看到目錄結構 從這里就可以知道我們只需查看pinlock.ctf.pinlock.com.pinstore目錄下的代碼即可 先從MainActivity看起 從源代碼我們可以知道pinFormDB是數據庫中存儲的密碼 ...
CTF—攻防練習之Capture the Flag
主機：192.168.32.152 靶機：192.168.32.160 首先nmap掃描端口： ftp，ssh，http服務 dirb掃描目錄，flag下有一個flag password目錄下，查看源碼看到一個密碼，winter robots目錄下有些 ...
[DEFCON全球黑客大會] CTF（Capture The Flag）
copy : https://baike.baidu.com/item/ctf/9548546?fr=aladdin CTF（Capture The Flag）中文一般譯作奪旗賽，在網絡安全領域中指的是網絡安全技術人員之間進行技術競技的一種比賽形式。CTF起源於1996年DEFCON全球黑客大會 ...
簡單的CTF-從JS中獲取flag
本文是一篇從合天網安實驗室進行實驗操作的筆記，一次非常簡單地從JS中獲取到flag的操作。 實驗地址：實驗:簡單的JS(合天網安實驗室) 1. 進入題目頁(10.1.1.219:20123)看到一段話，還有一句很明顯的提示語句“The evil url is the passkey ...
CTF繞過字符數字讀取flag
CTF繞過字符數字讀取flag 本文首發於“合天網安實驗室” 作者： zoey 前言 在CTF中，雖然有很多文章有這方面的資料，但是相對來說比較零散，這里主要把自己學習和打ctf遇到的一些繞過字符數字構造shell梳理一下。 無字母數字webshell簡單來說就是payload中不能出現 ...