CTF-show WEB入门--web11

原创 已于 2024-01-03 00:05:54 修改 · 837 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #前端

于 2024-01-03 00:04:57 首次发布
本文介绍了在没有提供环境的情况下，如何使用nslookup工具进行域名解析，包括基本的查询格式和在特定情况下查询flag.ctfshow.com的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

今天写一下这题的wp,这题似乎与往常的题目都不一样，居然都没有环境

我们先根据题目进入网址：

我们得先知道：

查询域名解析地址 基本格式：nslookup host [server]

查询域名的指定解析类型的解析记录 基本格式：nslookup -type=type host [server]

查询全部 基本格式：nslookup -query=any host [server]

编辑nslookup -query=any flag.ctfshow.com

根据题目输入flag.ctfshow.com

或者通过nslookup查询，nslookup -query=all flag.ctfshow.com，查询得到flag

is-Rain
关注
【CTF-SHOW】 web入门 web11-域名隐藏信息 【详-域名】
2302_79596028的博客
10-13 1926
域名（Domain Name）是互联网上用来标识网站或网络服务的名字，它是一个人类易于记忆和使用的地址，用于代替复杂的IP地址。在互联网中，设备（如服务器）通过IP地址进行通信，但IP地址是数字的，不容易记忆，所以域名系统（DNS）出现了。www.example.com 映射为对应的IP地址 例如：192.0.2.1顶级域名（TLD）：例如.com、.org、.net等。二级域名：例如example.com中的example。子域名：例如www.example.com中的www。
【CTF-WEB基础】ctfshow-web入门-257—反序列化
yu_fly_fish的博客
08-14 279
一起加油！
ctfshow-WEB-web11( 利用session绕过登录验证)
热门推荐
wangyuxiang946的博客
09-06 1万+
ctf.show WEB模块第11关用session中保存的密码进行登录验证, 将 session中保存的密码清空即可绕过 页面中直接给了源码, 很明显是让我们进行代码审计,源码中将我们输入的密码与 session中保存的密码进行匹配, 两个password相同即可登录成功 右键检查或者按F12, 进入开发者模式, 查看浏览器的session, 后端代码就是拿这个session的value值与我们输入的密码进行匹配, 由于这个value值我没解密出来, 所以这里干脆一点, 直...
ctfshow web入门 wp web1--web11
2301_81040377的博客
03-30 1022
生产环境下使用vim/vi修改文件时，发生意外时会产生一个后缀为.swp的隐藏文件，第二次意外退出的时候生成的备份文件后缀为：.swo；先说一下我的心路历程我打算快乐的开始web的时候，结果打不开靶机，一看VIP一会几十就能搞定，结果没想到599，哦豁，我太痛了，我必须好好卷，不然对不起我这599。php源码这个相当于废话因为我做了几十道题了基本源码都是php（为此专门学了php的 相关知识）靶机没了，我去找了几个随便的网站进行查询都没有结果，去查了一下。拿去提交，vocal，不对，那么在网页里面吧应该。
ctf.show_web11
qq_62046696的博客
06-11 1146
目录ctf.show_web11ctf.show_web12 ，password是由我们自己输入的，session中的password存储在本地，所以我们只需要输入空密码，并且将本地的session删除即可成功绕过。右击删除然后输入空，或者方法二：burp抓包 因为字段都为空，所以就会等于 刚开始也是发懵，看了大佬的wp恍然大悟可谓是，先ctrl+u查看源码发现有一个？cmd既然提示了cmd=，那么可能后端代码中存在 eval（） 或者exec（）等可以执行命令的代码。 然后?cmd=phpin
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1753
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
CTF-WEB入门DOC-2019版1
08-03
【CTF-WEB入门DOC-2019版1】主要涵盖了CTF竞赛与Web安全相关的基础知识和进阶技能，适合对网络安全有兴趣，尤其是希望在Web安全领域发展的人群。以下将详细介绍其中的关键知识点： 一、CTF简介及目标： CTF...
【CTF-SHOW】Web入门 Web14 【editor泄露-详】【var/www/html目录-详】
2302_79596028的博客
10-19 1166
本文介绍了CTFSHOW中WEb入门web14的详细解法，同时详细拓展了editor泄露和var/www/html目录的知识点
【CTF-SHOW】Web入门 Web78 初学文件包含 WP【data 伪协议、filter 伪协议 和 日志包含攻击】
2302_79596028的博客
10-27 1074
【CTF-SHOW】本文介绍了Web入门 Web78 的WP——关于data 伪协议、filter 伪协议 和 日志包含攻击】
ctfshow-web入门-信息搜集（web11-web20）
Welcome To Myon'Blog !
06-02 2005
X探针：又名刘海探针、X-Prober，是一款由 INN STUDIO 原创主导开发的开源 PHP 探针，拥有美观简洁的界面、极高的运行效率和极低的资源占用，能高精度显示服务器的相应信息。php 探针：用来探测空间、服务器运行状况和 PHP 信息，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息。雅黑 php 探针：每秒更新，不用刷网页，适用于Linux系统，可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息。
刷题之旅第32站,CTFshow web11
cc菜的一批
02-17 1006
感谢ctf show平台提供题目 放眼望去，全是php代码，代码审计题目无疑了。 我们看到这部分，只要让输入框的内容 等于 session 的值就好了。 if($password==$_SESSION['password']){ 我们打开F12，找到存储，删除里面的phpsessionid 这样session的值就是空了，那么我们再提交空密码，就会相等了。 结语： 菜鸡的cc师傅，将会持...
CTF_webshow_web11
weixin_54227009的博客
05-14 316
d打开靶机，直接有源码 查看一下 <?php //过滤了如下关键字 function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"",$strParam); } //密码进行长度对比，防止双写绕过 ...
ctfshow-web入门-信息搜集（11）
2301_80281749的博客
10-20 302
2.我们在阿里云网站运维检测平台 查询ctfshow.com域名的dns，于是就得到了flag：flag{just_seesee}
CTF show WEB11
羽的博客
02-17 2921
题目地址：https://ctf.show 打开网站显示如下源码： <?php function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($r...
CTF.show：web11
qq_46230755的博客
01-15 293
代码审计 <?php function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"",$strParam); } if(strlen($password)!=strlen(replaceSpecialChar
CTFshow-web-web11
qq_68581192的博客
10-16 129
我们将密码password改为空，再将PHPSESSID也改为空，就能满足密码相等，再点击放包，flag显示。发现过滤了很多，后面发现当我们输入的密码与session中保存的密码继续匹配，相同即可输出flag。我们利用burpsuite进行抓包，点击登陆，抓到的包显示如下。
ctfshow web11
最新发布
qq_45587677的博客
02-20 217
这一题看了大佬的wp。r = requests.get(url)先发送一个空请求 在发送一次空密码。
ctfshow-萌新-web11( 利用命令执行漏洞获取网站敏感文件)
wangyuxiang946的博客
09-10 1万+
ctf.show萌新模块 web11关, 这一关考察的是命令执行漏洞的利用, 源码中过滤了一部分命令执行函数和文件查看的命令, 推荐使用 passthru()函数配合 more命令获取敏感文件中的flag 页面中展示了一部分源码, 并提示flag就在 config.php文件中 源码过滤了参数中的 system, exec, highlight, cat 等关键字, 我们使用passthru()函数来执行系统命令, 查看文件内容的话可以使用 more命令来代替 cat, 先查看一...
CTFSHOW萌新web11
weixin_44833249的博客
07-05 249
file_get_contents和show_source()也能用。相比于上一关多了个cat过滤 那么可以用tac绕过。
CTF-WEB入门指南：技能、资源与漏洞解析
"这篇文档是针对想要入门CTF（Capture The Flag）竞赛，特别是Web安全领域的初学者。文档强调了参与CTF的目的，无论是娱乐还是为未来的职业发展做准备，并提醒学习者要有毅力和牺牲休息时间的决心。内容涵盖了需要...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值