攻防世界web新手题解题writeup

攻防世界web新手题

1.view_source
题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。
题目场景：
http://220.249.52.133:58537初级题，按下F12查看网页源码得到flag
2.get_post
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
题目场景：
http://220.249.52.133:35963打开场景发现提示在域名栏输入**/?a=1**得到新的提示
这里我们可以用到一个火狐插件Max HackBar，点击Post Data在框内输入b=2
点击Execution得到flag
3.robots
题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。
题目场景：
http://220.249.52.133:33555
打开场景我们什么也没看到。但看题目知道应该是与Robots协议有关，所以我们就去看看它的Robots协议,在域名栏输入robots.txt得到如图所示
发现他有提示我们直接访问手动输入地址加f1ag_1s_h3re.php文件得到flag：cyberpeace{9f8353e5d9981b488c933af49a11eff3}

4.backup
题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
题目场景：
http://220.249.52.133:32504
备份文件名？不太清楚，百度搜索备份文件名了解到大多数备份文件名以.bak结尾在地址栏输入/index.php.bak 得到一个下载文件用记事本打开该文件得到flag：5.cookie
题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’
题目场景：
http://220.249.52.133:59000
百度搜索cookie得到大概意思就是用来保存信息的东西。可我们还是不知道怎么解决这道题，抓个包看看我们在地址栏输入 cookie.php 得到新的提示
再抓一次包并且分析得到6.disabled_button
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
题目场景：
http://220.249.52.133:34870 查看源码发现在body里面有个from action里有个刺眼的disabled，删除这个，点击flag得到flag7.weak_auth
题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。
题目场景：
http://220.249.52.133:56391
打开场景我们发现是一个登录界面，但我们既没有用户名也没有密码怎么办？随便输入用户名和密码试试，弹出提示框
看来用户名是admin，那么密码呢？这个就只好抓包爆破了
根据一般密码都为6位及以上，所以我们先从简单的数字爆破起，嘿，最后居然得出了密码为：123456输入密码得到flag：cyberpeace{d6ab65ee0e0fef34f36602cf542bb20e}

8.command_execution
题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。
题目场景：
http://220.249.52.133:37142
打开场景如图：由于不了解ping是什么，百度。发现可以用来解析域名，输入本地域名127.0.0.1得到接着我们输入命令 && find / -name "*.txt"查看小宁写的ping功能文件得到找到flag文件，输入命令 && cat /home/flag.txt这里命令的意思是将flag文件打印在屏幕上得到flag：cyberpeace{2157dc9415e4ad56ac9a234e75a65e1c}

9.simple_php
题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
题目场景：
http://220.249.52.133:44634
看题目描述就知道这道题跟PHP有关，打开场景发现是PHP代码，阅读一下发现
a=@a=@a=@_GET[‘a’];//用/?a=0来比较
b=@b=@b=@_GET[‘b’];
if($a == 0 and $a){ //因为用的==弱比较（只比较数值不比较类型），所以我们在地址栏输入/?a=0d得到第一个flag

echo $flag1;

}
if(is_numeric(b))exit();if(b)){ exit(); } if(b))exit();if(b>1234){
echo $flag2;
}
//这句代码要求b不能为数字，由于下面的判断也是个弱比较所以我们令b=2234b就行，在地址栏输入 && b=2234b得到flag

10.xff_referer
题目描述：X老师告诉小宁其实xff和referer是可以伪造的。
题目场景：
http://220.249.52.133:46832
打开场景发现网页提示IP地址必须为123.123.123.123，然后我懵逼了，百度搜索xxf发现是可以改ip的于是我们抓包在burpsuite里改，得到我们看到 document.getElementById(“demo”).innerHTML="必须来自https://www.google.com"再度懵逼。百度走起：referer
嗯。。。大概意思懂了，再在burpsuite里修改得到flag：cyberpeace{8c1549cc6df54dd04bf206908dd1d004}

11.webshell
题目描述：小宁百度了php一句话,觉着很有意思,并且把它放在index.php里。
题目场景：
http://220.249.52.133:30830
打开场景发现是一句话木马<?php @eval($_POST['shell']);?> 其中shell为密码用中国蚁剑打开

添加数据，双击该数据得到
看到flag文件，打开得到flag：cyberpeace{9e304507585d818bf3906a4f99c90c93}

12.simple_js
题目描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} )
题目场景：
http://220.249.52.133:45883
打开场景显示一个提示框，随意输入密码，一直到可以查看源码，我们得到这段代码是16进制的数，我们把它转换成10进制数，这里我用的python得到：55,56,54,79,115,69,114,116,107,49,50。这串数字是什么意思呢，因为在网上搜16进制转10进制时看到ASCCII码表，就用ASCCII表去找找

得到flag： Cyberpeace{786OsErtk12}。

到这儿web新手题就做完了，快乐！！！

攻防世界web新手题解题writeup相关推荐

攻防世界——web新手题
攻防世界----web新手题 1. robots 打开题目场景,发现与robots协议有关,上网搜索robots协议的内容: Robots协议(也称为爬虫协议.机器人协议等)的全称是"网络爬 ...
攻防世界web新手题答案_南开本部20春学期（2003）《计算机应用基础》在线作业-1答案...
[奥鹏]-[南开大学(本部)]20春学期(1709.1803.1809.1903.1909.2003)<计算机应用基础>在线作业试卷总分:100 得分:100 第1题,在Excel 20 ...
攻防世界web新手题（小白做题）
目录 view_sourse robots backup cookie disabled_button weak_auth simple_php get_post xff_referer webshe ...
攻防世界web新手区解题 /cookie / disabled_button / weak_auth
cookie 题目描述:X老师告诉小宁他在cookie里放了些东西,小宁疑惑地想:'这是夹心饼干的意思吗?' 使用burp suite抓包查看发现提示: look-here=cookie.php 于 ...
攻防世界web新手区解题 view_source / robots / backup
1**. view_source** 题目描述:X老师让小宁同学查看一个网页的源代码,但小宁同学发现鼠标右键好像不管用了. f12查看源码即可发现flag 2. robots 题目描述:X老师上课讲了 ...
攻防世界-web新手区wp
攻防世界-web新手区wp view source robots backup cookie disabled_button weak auth simple php get_post xff_ref ...
攻防世界web新手练习 -unseping
攻防世界web新手练习 -unseping 新版攻防世界的这个题目有点给力,从今天开始刷题刷题本题的知识点很多,总结出来以下几点 php代码审计 php反序列化命令执行的绕过方式空格绕过空环境 ...
攻防世界——web新手区（全解）
当前网络安全形式越来越严重,我国也越来越重视,现在国内乃至国际上各个网络攻防大赛层出不穷,但是练习平台却还是很稀缺,可以说目前网上能够练习的平台也就只有几家,大多数的院校它们有自己的练习平台但并不公开 ...
攻防世界web新手区（来自小白）*-*
鄙人是个纯纯的小白,这个博客也是给小白写的,不过大佬们也不会来查这些题的wp吧拍飞文章目录攻防世界WEB新手区(1--11) 第一题view_source 第二题robots 第三题backup ...
XCTF攻防世界Web新手入门题大全
XCTF攻防世界Web之WriteUp无图版 (Tips:有图版本,请移步我的资源,自行下载doc文档) 0x00 准备 [内容] 在xctf官网注册账号,即可食用. [目录] 目录 0x01 vie ...

攻防世界web新手题解题writeup

攻防世界web新手题

攻防世界web新手题解题writeup相关推荐

最新文章

热门文章