攻防世界1.新手练习区

news2024/11/19 4:33:15

4.攻防世界1.新手练习区

1.view_source

访问url：

http://111.200.241.244:48855/

鼠标点击右键不起作用，F12审查元素

在这里插入图片描述

得到flag为cyberpeace{0f3a3e4ab8c8664f3cf40d4240ec7b53}

2.robots

访问url：

http://111.200.241.244:34362/

robots协议

robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。

所以我们在url输入robots.txt

http://111.200.241.244:34362/robots.txt

跳转到页面，提示我们还有个f1ag_1s_h3re.php文件,我们继续访问文件

在这里插入图片描述

构造url：

http://111.200.241.244:34362/f1ag_1s_h3re.php

得到flag为cyberpeace{577d71f33e261f53ee278275e3de3de3}

在这里插入图片描述

3.backup

访问url：

http://111.200.241.244:49988/

这道题提示我们是文件备份，文件泄露的问题

常见的备份文件名为：index.php~和index.php.bak

构造payload：

http://111.200.241.244:49988/index.php.bak

成功下载该文件，打开文件，即可得到flag为Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

在这里插入图片描述

本题也可使用目录遍历搜索

在这里插入图片描述

4.cookie

访问url：

http://111.200.241.244:53803/

此关提示我们信息在cookie中，去查看文件的请求头和响应头信息

在这里插入图片描述

这里提示我们去查看cookie.php文件，我们去访问这个文件，让我们继续看文件响应头

构造url：

http://111.200.241.244:53803/cookie.php

打开文件查看响应头，得到flag为cyberpeace{6504b9e7b01f8a97949a68d32982ce70}

在这里插入图片描述

5.disabled_button

访问url：

http://111.200.241.244:34517/

题目提示页面按钮不能打开，点击了发现确实打不开

右键审查元素，发现有disabled属性，disabled属性可设置或返回是否禁用单选按钮，所以删掉disabled属性

在这里插入图片描述

得到flag为cyberpeace{0b19b9abb6aea292154a6499abb172e6}

在这里插入图片描述

6.weak_auth

访问url：

http://111.200.241.244:35344/

本题提示为弱密码爆破

输入任意账号密码，页面会提示通过admin账号登录

在这里插入图片描述

所以我们可以直接用burp爆破admin账号的密码，得到flag为cyberpeace{f5a9342401aee62a8ea8d22cb9362cc9}

在这里插入图片描述

7.simple_php

访问url：

http://111.200.241.244:47634/

源代码如下：

<?php
show_source(__FILE__);
include("config.php");
$a=@$_GET['a'];
$b=@$_GET['b'];
if($a==0 and $a){
    echo $flag1;
}
if(is_numeric($b)){   #函数用于检测变量是否为数字或数字字符串。
    exit();
}
if($b>1234){
    echo $flag2;
}
?>

审查一下源代码：

a是要等于0又要不等于0

b是要比1234大还要不能是数字

这里我们给a=a任何一个字母，字母不能代表任何数字所以默认是0，可是字母是算是有内容同时也会输出true

然后b参数>1234且不能为数字和字符串,我们给b=1235a这样他既不是数字，也不比1234小

构造payload：

http://111.200.241.244:47634/?a=a&b=1235a

得到flag为Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}

在这里插入图片描述

8.get_post

访问url：

http://111.200.241.244:45184/

这道题考查的是让我们发送get请求和post请求。

在这里插入图片描述

首先提示我们需要对他发送一个get请求，我们构造a=1进行发送get请求，然后返回结果

在这里插入图片描述

接下来用post的方式提交b=2,得到flag为cyberpeace{f63d796525d81be9a436ed31d1ef7c51}

在这里插入图片描述

9.xff_referer

访问url：

http://111.200.241.244:43718/

题目告诉我们是xff_referer，猜测是与xff和referer相关，打开环境看看

在这里插入图片描述

我们分析一下协议

Referer请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。服务端一般使用 Referer 请求头识别访问来源，可能会以此进行统计分析、日志记录以及缓存优化等。

X-Forwarded-For (XFF) 在客户端访问服务器的过程中如果需要经过HTTP代理或者负载均衡服务器，可以被用来获取最初发起请求的客户端的IP地址，这个消息首部成为事实上的标准。在消息流从客户端流向服务器的过程中被拦截的情况下，服务器端的访问日志只能记录代理服务器或者负载均衡服务器的IP地址。如果想要获得最初发起请求的客户端的IP地址的话，那么 X-Forwarded-For 就派上了用场。

构造payload：

X-Forwarded-For：123.123.123.123

页面提示必须来自https://www.google.com

在这里插入图片描述

继续构造payload：

Referer：https://www.google.com

得到flag为

在这里插入图片描述

10.webshell

访问url：

http://111.200.241.244:48578/

看到是一句话木马，连接密码是shell

在这里插入图片描述

常用的一句话木马有：

php的一句话木马： <?php @eval($_POST['pass']);?>
asp的一句话是：   <%eval request ("pass")%>
aspx的一句话是：  <%@ Page Language="Jscript"%> <%eval(Request.Item["pass"],"unsafe");%>

我们可以使用菜刀进行连接

在这里插入图片描述

得到flag为cyberpeace{3dffde669e47bfaaa521bbbba1f075b1}

在这里插入图片描述

11.command_execution

访问url：

http://111.200.241.244:35407/

本题给了我们一个ping页面，我们尝试ping了本机地址127.0.0.1之后回显信息

在这里插入图片描述

页面回显ping -c 3 127.0.0.1 ，这里提示我们这是linux系统，ping三次。我们尝试使用linux命令执行，同时执行多条命令

127.0.0.1;ls

发现有回显

在这里插入图片描述

补充知识：

(1)find / -name httpd.conf　　#在根目录下查找文件httpd.conf，表示在整个硬盘查找
(2)find /etc -name httpd.conf　　#在/etc目录下文件httpd.conf
(3)find /etc -name ‘srm’　　#使用通配符*(0或者任意多个)。表示在/etc目录下查找文件名中含有字符串‘srm’的文件
(4)find . -name ‘srm*’ 　　#表示当前目录下查找文件名开头是字符串‘srm’的文件

| 常见连接符 | 举例 | 效果 |

| -------------- | -------- | --------------------------- |
| ; | A;B | 先执行A，再执行B |
| & | A&B | 简单拼接，A B之间无制约关系 |
| | | A|B | 显示B的执行结果 |
| && | A&&B | A执行成功，然后才会执行B |
| || | A||B | A执行失败，然后才会执行B |

尝试寻找带有flag的文件

127.0.0.1;find / -name flag.txt

发现flag.txt文件，我们去查看一下

在这里插入图片描述

构造payload：

127.0.0.1;cat /home/flag.txt

得到flag为cyberpeace{a120a656a36cbc00c6e2b288b06564b1}

在这里插入图片描述

12.simple_js

访问url：

http://111.200.241.244:58529/

打开题目，题目名字告诉我们和js有关

在这里插入图片描述

怎么输入密码都不对，我们就开始审计代码

    function dechiffre(pass_enc){
        var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65";
        var tab  = pass_enc.split(',');
                var tab2 = pass.split(',');var i,j,k,l=0,m,n,o,p = "";i = 0;j = tab.length;
                        k = j + (l) + (n=0);
                        n = tab2.length;
                        for(i = (o=0); i < (k = j = n); i++ ){o = tab[i-l];p += String.fromCharCode((o = tab2[i]));
                                if(i == 5)break;}
                        for(i = (o=0); i < (k = j = n); i++ ){
                        o = tab[i-l];
                                if(i > 5 && i < k-1)
                                        p += String.fromCharCode((o = tab2[i]));
                        }
        p += String.fromCharCode(tab2[17]);
        pass = p;return pass;
    }
    String["fromCharCode"](dechiffre("\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"));

    h = window.prompt('Enter password');
    alert( dechiffre(h) );

发现有个可疑的变量和dechiffre后面跟着的字符串。尝试解码一下pass

脚本如下：

string = "\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"
s_list = string.split(",")
res = ""
for i in s_list:
    i = chr(int(i))
    res += i
    print(res)

得到flag为Cyberpeace{786OsErtk12}

在这里插入图片描述

脚本如下

s=[55,56,54,79,115,69,114,116,107,49,50]
d=""
for i in s:
    b=chr(i)
    d=d+b
    print(d)
print(d)

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

转载声明：儒道易行 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章的内容，不得以任何方式将其用于商业目的。

博客:
https://rdyx0.github.io/

先知社区：
https://xz.aliyun.com/u/37846

SecIN:
https://www.sec-in.com/author/3097

CSDN:
https://blog.csdn.net/weixin_48899364?type=blog

公众号：
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect

FreeBuf：
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/348398.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

VMware vSphere 8.0b 发布下载 - 企业级工作负载平台

VMware vSphere 8.0b 发布下载 - 企业级工作负载平台

ESXi 8.0.0b & vCenter Server 8.0.0b GA (General Availability) 请访问原文链接&#xff1a;https://sysin.org/blog/vmware-vsphere-8/&#xff0c;查看最新版。原创作品&#xff0c;转载请保留出处。 作者主页&#xff1a;www.sysin.org 2023-02-14&#xff0c;vSphe…
阅读更多...
机器学习笔记之生成模型综述(五)重参数化技巧(随机反向传播)

机器学习笔记之生成模型综述(五)重参数化技巧(随机反向传播)

机器学习笔记之生成模型综述——重参数化技巧[随机反向传播]引言回顾神经网络的执行过程变分推断——重参数化技巧重参数化技巧(随机反向传播)介绍示例描述——联合概率分布示例描述——条件概率分布总结引言 本节将系统介绍重参数化技巧。 回顾 神经网络的执行过程 上一节…
阅读更多...
机器视觉----易灵思FPGA

机器视觉----易灵思FPGA

一、机器视觉概述 机器视觉无处不在&#xff0c;产品上如果有了机器视觉&#xff0c;那么这个产品在很大的意义上已经赋予了机器智能。例如机器人、无人机、工业检测&#xff0c;这些都需要机器视觉&#xff0c;但是他们的传感器和算法都不同。我们今天重点讨论工业相机行业的应…
阅读更多...
大模型相关技术综述

大模型相关技术综述

中文大模型、多模态大模型&大模型训练语料持续迭代大模型演进历史预训练模型word2vecword2vec属于NLP领域无监督学习和比较学习的先祖。精髓在于可以用不带标签的文本语料输入神经网络模型&#xff0c;就可以学习到每个词的带语的词向量表示。它背后原理其实就是人类讲出来…
阅读更多...
真实3D地形生成器【免费在线】

真实3D地形生成器【免费在线】

Terrain3D是一个免费的在线3D地形生成器&#xff0c;只需指定地球上的坐标&#xff0c;就可以自动生成附近区域的3D地形同时叠加卫星影像&#xff0c;并且可以导出GLTF格式的3D地形模型。 推荐&#xff1a;使用 NSDT场景设计器 快速搭建 3D场景。 使用Terrain3D生成真实世界的3…
阅读更多...
字节青训营——秒杀系统设计学习笔记（三）

字节青训营——秒杀系统设计学习笔记（三）

限流算法 限流顾名思义&#xff0c;就是对请求或并发数进行限制&#xff1b;通过对一个时间窗口内的请求量进行限制来保障系统的正常运行。如果我们的服务资源有限、处理能力有限&#xff0c;就需要对调用我们服务的上游请求进行限制&#xff0c;以防止自身服务由于资源耗尽而…
阅读更多...
JavaSE学习day7_02 封装和构造方法

JavaSE学习day7_02 封装和构造方法

4. 封装 面向对象的三大特征&#xff1a; 封装、继承、多态 封装&#xff1a;对象代表什么&#xff0c;就得封装对应的数据&#xff0c;并提供数据对应的行为。 比如人画圆&#xff1a;”画“这个行为应该封装在圆这个类&#xff0c;为什么&#xff1f;因为”画“圆要知道圆…
阅读更多...
Pandas基础与实例——人工智能基础

Pandas基础与实例——人工智能基础

本文目录一、 Series1. 将列表强转为Series2. 将字典强转为Series3. 访问Series中的数据3.1 第一套检索方法3.2 第二套检索方法4. Series常用属性二、Pandas日期类型数据处理1. 将字符串转为datetime类型2. 与1等价的方式3. 单独取出年月日4. 日期运算5. 生成一组日期6. 生成工…
阅读更多...
AJAX笔记（二）Fetch和axios

AJAX笔记（二）Fetch和axios

1、Fetch 1.1、XMLHttpRequest的缺陷 1.2、fetch的get写法 1.3、fetch的post写法 1.4、fetch的put写法 1.5、fetch的patch写法 1.6、fetch的delete写法 2、axios 2.1、axios的介绍 2.2、axios的get写法 2.3、axios的post写法&#xff08;图一json写法和图二三form写法&#x…
阅读更多...
Django项目部署-uWSGI

Django项目部署-uWSGI

Django项目部署-uWSGIDjango运维部署框架整体部署架构web服务器与web应用服务器的区别部署环境准备安装python3安装mariadb安装Django和相关模块Django托管服务器uWSGI使用uWSGI配置使用Django运维部署框架 整体部署架构 操作系统: Linux 。优势&#xff1a;生态系统丰富&…
阅读更多...
NC113 验证IP地址

NC113 验证IP地址

验证IP地址_牛客题霸_牛客网 描述 编写一个函数来验证输入的字符串是否是有效的 IPv4 或 IPv6 地址 IPv4 地址由十进制数和点来表示&#xff0c;每个地址包含4个十进制数&#xff0c;其范围为 0 - 255&#xff0c; 用(".")分割。比如&#xff0c;172.16.254.1&#…
阅读更多...
苹果手机怎么下载手机铃声？图文教程，快速学会

苹果手机怎么下载手机铃声？图文教程，快速学会

很多小伙伴喜欢使用苹果手机&#xff0c;可是苹果手机里的铃声自己并不是很喜欢听&#xff0c;想要下载一些好听的歌曲更换自己的手机铃声。苹果手机怎么下载手机铃声&#xff1f;别着急&#xff0c;今天小编以图文的方式&#xff0c;教教大家如何使用苹果手机下载手机铃声。 苹…
阅读更多...
验证码绕过与识别

验证码绕过与识别

目录 验证码绕过 前言 删除cookie绕过 未销毁复用验证码 验证码识别 工具 使用流程 验证码绕过 前言 之前pikachu靶场有两道验证码绕过的题目&#xff0c;分别是(on client 前端验证验证码)和(on server 未销毁复用验证码)&#xff0c;具体见下面的文章 Pikachu靶场…
阅读更多...
IDEA热部署JRebel 插件

IDEA热部署JRebel 插件

JRebel 是什么？ 在我们的日常开发工作中，一般是都是 IDEA + Tomcat 部署运行 web 项目。项目运行之后，如果你修改了 Java 代码，想要生效就必须得重启 Tomcat 服务器才行。改一次代码就要重启一次，真的是太麻烦了，这会严重影响我们的开发效率。 那么有没有什么办法让我们不…
阅读更多...
c语言入门-4-常量

c语言入门-4-常量

c-常量正文字面常量1、字面常量2、const修饰的常变量3、#define 定义的标识符常量4、 枚举常量深度解析1 什么是常量2 常变量为什么不能定义数组的长度3 枚举的作用是什么4、C语言为何需要枚举&#xff1f;下一篇正文 变得量叫变量&#xff0c;不变的量叫常量 字面常量 1、字…
阅读更多...
1. QSaveFile和QFile的简单使用

1. QSaveFile和QFile的简单使用

1. 说明 QSaveFile和QFile两个类都是用来操作文件的&#xff0c;区别在于QSaveFile在对文件进行写入时有一种保护机制&#xff0c;再写入出错时&#xff0c;不会对源文件中的内容进行操作。该类在执行写操作时&#xff0c;会先将内容写入到一个临时文件中&#xff0c;如果没有…
阅读更多...
Flink Checkpoint 中的Aligned Checkpoint 和 Unaligned Checkpoint

Flink Checkpoint 中的Aligned Checkpoint 和 Unaligned Checkpoint

文章目录知识点反压CheckpointBarrierAligned CheckpointUnaligned Checkpoint核心思想实现原理UC同步阶段UC异步阶段知识点 反压 反压是流式系统中关于处理能力的动态反馈机制&#xff0c;并且是从下游到上游的反馈&#xff0c;一般是在实时数据处理的过程中&#xff0c;上游…
阅读更多...
Java POI导出之数据验证

Java POI导出之数据验证

Java POI导出之数据验证 maven 依赖 这里用的是apache.poi, 没有使用EasyExcel <!-- poi依赖--><dependency><groupId>org.apache.poi</groupId><artifactId>poi</artifactId><version>4.0.1</version></dependency&…
阅读更多...
如何运维多集群数据库？58 同城 NebulaGraph Database 运维实践

如何运维多集群数据库？58 同城 NebulaGraph Database 运维实践

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SktQW2qn-1676450580889)(https://www-cdn.nebula-graph.com.cn/nebula-website-5.0/images/blogs/58.%20Com%20Inc/58%E5%90%8C%E5%9F%8E_%E7%94%BB%E6%9D%BF%201.jpg)] 图计算业务背景介绍 我们为什…
阅读更多...
jsp游戏门户网站系统Myeclipse开发mysql数据库web结构java编程计算机网页项目

jsp游戏门户网站系统Myeclipse开发mysql数据库web结构java编程计算机网页项目

一、源码特点 jsp 游戏门户网站系统 是一套完善的web设计系统&#xff0c;对理解JSP java编程开发语言有帮助&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统主要采用B/S模式开发。开发环境为 TOMCAT7.0,Myeclipse8.5开发&#xff0c;数据库为Mysql&#xff0c;使…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023