BugkuCTF-WEB题bp

game1 前端java游戏类题目，我们前端玩游戏的数据，总是要传给后端的，可以拦截数据包，修改数据。 先玩一局游戏，之后打开F12的network可以看见游戏数据。 score.php传输了我们的score得分，ip和sign。 查看源码可知，sign是score经过base64加密的一种形式。但是我们的得分175经过base64 加密后发现是MTc1 ，而现在的sign是ZMMTc1==，所以得知 sign = "zM" + base64(score) + "=="。 之后我们get一

burpsuite抓包、爆破等模块的使用，hackbar的使用

第一次写题解多担待！ 目录（一）web2（二）计算器（三）web基础$_GET（四）web基础$_POST方法一方法二（五）矛盾 （一）web2 http://123.206.87.240:8002/web2/. 打开网页后是闪瞎眼的表情包，不过不要紧，直接F12查找flag。 完毕。 （二）计算器 http://123.206.87.240:8002/yanzhengma/ 还是老样子，遇题先按F12，没有发现什么特殊的地方。 尝试在输入框中输入答案，发现只能输入一位数字。 接着在开发者工具中发现 出

一起变强！

链接: https://pan.baidu.com/s/1pvY6Rt9OzNHCDACfbC2gpA?从这段js代码我们可以发现定义了一个r={code: 'bugku10000'}，而r.code=='bugku10000'又返回错误。意思就是只有密码正确了r才不等于bugku10000，响应就没有这段代码了，否则就会出现这端代码。所以我们从攻击结果设置这里，找到检索匹配，添加一个{code: 'bugku10000'}通过区分响应包里有没有{code: 'bugku10000'}，就可以得到密码。

web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问

写了一部分的web题，算是把它最基础的一部分做了一遍，以后的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每五道题的题解以一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ web2 打开链接http://120.24.86.145:8002/web2/ 看到的是一个充满滑稽脸的网页 ，这个题目很简单 我们直接利用F12查看...

写了一部分的web题，算是把它最基础的一部分做了一遍，以后的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每五道题的题解以一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 你必须让他停下 题目链接http://120.24.86.145:8002/web12/ 这个题目，打开的是一个不断自动刷新停不下来的网页 看到网页一直不断刷新，就想网页...

这个是主要的操作步骤，对大部分常用的字符进行了过滤，如果没有绕过会回显一个forbid，绕过之后会进行下一步的比较，要求我们传入两个Post参数a和b;回显了上一级目录，并发现了flag，由于cat，tac被过滤，利用其他字符来代替，又发现more，less也被过滤了，再另寻其他字符。盲猜用户名是admin，经过测试后，发现是正确的，但直接输入却是错误的，再次 通过伪造IP地址后得到了flag。当用户名为admin，密码为bugkuctf时，长度比其他的长，猜测是正确的内容，输入一下。

写了一部分的web题，算是把它最基础的一部分做了一遍，以后的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每五道题的题解以一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 网站被黑 题目链接http://120.24.86.145:8002/webshell/ 打开网页是一个被人给黑掉的网页 我们试过很多种方法，但是依旧没有头绪。 ...

前言 萌新就要多刷题… 正文 web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; }...

进入BugkuCTF之前我们先了解一下文件包含的基础知识。 一、文件包含 1.概念 文件包含：程序员通常会把可重复使用函数或语句写到单个文件中，在使用某个功能时，直接调用此文件，不用再编写调用文件的过程称为包含。 2.PHP 中的⽂件包含语句 PHP 提供了四个⽂件包含的语句，四个语句之间略有不同： 语句 区别 include() 多次包含，如果包含失败，脚本产⽣警告，继续运⾏。 include_once() ⼀次包含，如果包含失败，脚本产⽣警告，继续运⾏。 require() 多次

前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开链接，我们可以看到页面一直在抖动，一定概率会出现图片，这时我们想到用bp去抓下包试试看。 打开bp发送到repeater，然后不停的gogogogogogogo，后台总共...

bp抓包，添加X-Forwarded-For:127.0.0.1伪造本地访问即可。打开一下，提示我们从本地访问。

二十一、秋名山老司机 题目网址：http://123.206.87.240:8002/qiumingshan/ 这一道题可以说毫无头绪，刷新几次页面后才知道是让我们用post方式传参 这里需要一个python脚本，如下 import re import requests while (True): s = requests.Session() r = s.ge...

1.web2 按F12 2. 发现框里面只能输一个数字，按F12，把maxlength改成3，再在框里输入计算后的正确结果 3.web基础$_GET ?后面是传递的参数。 格式为：网页？参数名=参数值  4。web基础$_POST 和上题类似 5.矛盾 题目 查一下is_numeric函数 则num既不能是数字字符，但是又要等于1 想到用科学计数法表示数字...

前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 点开链接一看，是要上传一个php文件 我们构造一个1.php文件上传一下试试看 显示非图片文件，那我们构造一个1.jpg文件试试看 ...