‘百度杯’十月场web ---login

首先一看的题，既然是是web类的，就要查看源码，一看，最先有一行注释，估摸着是用户名和密码

果然登录上去了，显示一段乱码，源码也没有什么东西，那就抓一次包吧

发现响应头里边有个show：0的响应，而请求头没有，所以构造一个show:1

出现memeter.php的源文件

加了三层密，解密

出现一段base64,再看源文件，发现是cookie里边的token

直接在请求头里边添加上去

得到flag

总结：里边有两点需要注意，一是看到响应头里边有show，要很容易想到要在请求头里边添加个show

二是要要仔细分析源代码，学会写解密脚本，这是一个简单的，然后还是看大佬的才知道，还是对PHP不是很了解

三是cookie中的token，详细介绍 https://www.cnblogs.com/nannan0226/p/6257546.html

自己要学的还有很多，继续努力吧！

转载于:https://www.cnblogs.com/ls-pankong/p/8744544.html

‘百度杯’十月场web ---login相关推荐

python123第四周_百度杯十月第四周WriteUp
本帖最后由一口盐汽水于 2016-11-2 11:21 编辑 0x00 misc 1.泄露的数据md5解密即可 2.考眼力凯撒密码 3.flag格式直接比较题干中的flag即可 0x01 We ...
“百度杯”十一月场 pwnme
题目链接程序分析查看程序保护机制开启了NX,无法修改GOT表 IDA载入分析发现三个漏洞: 格式化字符串这个在show功能里,参数分别是username和password 整型溢出这里可以 ...
百度杯CTF Write up集锦 WEB篇
九月场 1.code 一开始的URL为 http://ace3c302efed4a9094cbac1dff0250e8add1b4b45f8249d4.game.ichunqiu.com/index. ...
i 春秋CTF题目百度杯 9月场再见CMS Upload 复现
今天花了点时间刷了下题目,遇到几道相对来说进阶的题目,学习一下储备一些CTF思路,这些题..脑洞有点开. 目录再见CMS 总结 Upload 绕过方法总结再见CMS 昨天刚做一道 [WEB攻防] ...
“百度杯”CTF比赛十月场 Login
"百度杯"CTF比赛十月场 Login 1 进去就是一个长得还可以的登入界面,查看源码没看到注释,以为没有,开始对其进行sql注入测试,在 burp suite多次尝试,没找到注 ...
“百度杯”CTF比赛十月场 writeup
"百度杯"CTF比赛十月场 Misc 那些年我追过的贝丝我要变成一只程序员剧情大反转 challenge 据说是rc4算法 try again 表姐家的签到题泄露的数据考眼 ...
“百度杯”CTF比赛九月场--web Upload
"百度杯"CTF比赛九月场--web Upload 基础知识 1.什么是一句话木马? 2.一句话木马的简要原理 3.html渲染过程解析渲染该过程主要分为以下步骤解决方案 4 ...
[WEB攻防] i春秋- “百度杯”CTF比赛十二月场-YeserCMS cmseasy CmsEasy_5.6_20151009 无限制报错注入复现过程
中华人民共和国网络安全法(出版物)_360百科可以说一道经典的CTF题目,解这道题的过程类似于我们渗透测试的过程,所以把它放在了这个专栏,在这里我们详细讲过程,而不是原理. 目录题目寻找方向 f ...
[i春秋]“百度杯”CTF比赛十月场-Hash
前言涉及知识点:反序列化.代码执行.命令执行题目来自:i春秋 hash 如果i春秋题目有问题可以登录榆林学院信息安全协会CTF平台使用或者利用本文章提供的源码自主复现 [i春秋]"百 ...

‘百度杯’十月场web ---login

‘百度杯’十月场web ---login相关推荐

最新文章

热门文章