Bugku writeup

最新推荐文章于 2024-06-20 12:36:19 发布
原创 最新推荐文章于 2024-06-20 12:36:19 发布 · 719 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文分享了在Bugku平台进行CTF比赛的实战经验，包括利用浏览器及插件辅助解题、图片文件分析、网站源代码解读、利用BurpSuite抓包等技巧，覆盖杂项、WEB等多个领域的题解思路。

Bugku题目writeup（一）

一些小的体会

在做ctf题目时要选择合适的浏览器，火狐或者是谷歌，一些常用插件搞搞清楚，前期做题靠工具，后期做题靠实力，注意自身知识的积累与总结

一.杂项

1.签到题

关注得到flag

2.这是一张单纯的图片

用winhex打开图片，发现一串数字，ascll码转码，得到flag

在这里插入图片描述

3.猜

百度有一个智能识图功能，识别一下，刘亦菲的大名就出来了

在这里插入图片描述

二.WEB

1.web2

打开网站一堆滑稽，F12，得到flag。

在这里插入图片描述

![在这里插入图片描述](https://img-blog.csdnimg.cn/20190303152156568.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDExOTIwOQ==,size_16,color_FFFFFF,t_70)

2.计算器

发现框内只能输入一位数字，F12打开开发者工具，修改网页html，改成相应的位数，输入答案，得到flag。

在这里插入图片描述
在这里插入图片描述

3.web基础get

读懂代码，还是要好好学习语言，构造？what=flag得到flag

在这里插入图片描述

4.矛盾

从php代码中可读出矛盾，php判断字符串以1开头即可判断等值，构造num=1，zl表示字符串连接即可

在这里插入图片描述

5.web3

打开网页对话框一只弹出，阻止，查看一下页面源代码，在最后发现一串编码，解码得到flag

在这里插入图片描述

6.web5

提交随便一个密码，出现再好好看看，burpsuite直接抓包，出现一些字符，百度后发现为jother编码，谷歌console回车得到flag

在这里插入图片描述

标签
#Bugku #writeup
老青蛙38324
关注
bugku杂项题writeup
11-22
bugku杂项题writeup
CTF_UNICON2020：netwars平台上托管的UNICON 2020 CTF编写
02-17
CTF_UNICON2020 netwars平台上托管的UNICON 2020 CTF编写 UNICON >>> KnowYourPayloads.counterhack.com CTF 招聘人员下载了执行某种恶意软件的resume.doc之后，我们在端点上检测到恶意活动。 我们能够使该端点脱机，然后再对其造成任何重大损害（我们认为），但是我们希望您调查可执行文件的确切功能。 此CT F将分为3级，要求您运行3种不同的合成恶意软件，并分析其功能。 1级和2级是问题/答案格式，而3级则要求您更深入。 感谢AGIAN SCYTHE-SANS CTF PREGAME •开始-PowerShell-右键单击-以管理员身份运行 Set-MpPreference -DisableRealtimeMonitoring $ true 下载1级有效负载并将其解压缩后，我们可以使用powertoys
bugku渗透测试 1 writeup（无需VPS）
没事我溜达
11-22 4924
BugKu该靶场只需要20金币就可以开启两小时，算的上非常良心实惠了，趁着有空赶紧刷一刷题目。
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4559
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
bugku渗透测试1-writeup
vsdfbhsdhsdfh的博客
06-20 1963
十三、使用fscan对内网进行扫描，发现192.168.0.1有shiro并发现了key 发现192.168.0.4有thinkphp漏洞。六、发现了临时的php文件，原理为用户写入的php代码会在网站的根目录生成临时文件、我们通过抓包找到了这个文件。十五、在home目录下有flag还有一个在robots.txtz中。七、直接上传木马，在目录发现flag，同时提示我们要提权。十七、在网站根目录下发现flag、提示数据库也有一个。五、同时在前台发现可以执行php代码的界面。八、连接数据库、获取flag。
BUGKU web--writeup
Sanky0u的博客
08-15 1万+
因为已经看到过很多关于bugku平台上面web题的writeup，我想自己就不需要每道题都写了，只写自己比较有收获的几题的writeup，并且将自己收集到的好几种解法都放上来。1. 文件上传测试这道题提示上传php文件，但选择php文件上传的时候又提示非图片文件。解法1：将一个php文件的后缀名改成.php.jpg或者.php.png，然后选择这个文件，点击上传的时候用burpsuite抓包，改文件
bugku - 杂项(misc)部分 writeup
热门推荐
Peithon的博客
06-07 3万+
花了一些时间把bugku中的杂项题整理了一下，记录这些题目的解题思路，尤其是一般杂项中的一些套路 1.签到 扫码 2.这是一张单纯的图片 1.jpg 将图片下载到本地，使用winhex打开图片，在末尾有一组数据信息 key{&
Bugku题目writeup
AcquainTance2019的博客
03-09 291
Bugku题目writeup web
Bugku CTF 杂项（13-20） Writeup
KRDecad3的博客
06-22 2433
Bugku CTF 杂项（13-20） Writeup 0x13这么多数据包 用wireshark打开，浏览一下从第104个包开始有TCP协议，那么就是从第104个包开始就是攻击机（192.168.116.138）向目标机（192.168.116.159）进行端口扫描，后面找到攻击机远程连接目标机的包（通过3389端口），网上说从第5542个包已经getshell，追踪TCP流就可以看到一...
Bugku CTF 杂项（21-29） Writeup
KRDecad3的博客
06-23 4847
Bugku CTF 杂项（21-29） Writeup 0x21图穷匕见 下载得到一个图片，用winhex打开发现jpg文件尾FF D8后面有大量16进制数据，复制后面的数据，用notepad++中插件convert，hex->ascii转换后是一个个坐标点。 将括号和逗号去掉保存为txt文件。 再利用gnuplot画图（windows)，输入：“plot “文件名””，...
bugku_cookies欺骗_writeup
wuduan675068994的博客
07-12 458
import requests url='http://123.206.87.240:8002/web11/index.php?line=&filename=a2V5cy5waHA=' headers={ "User-Agent": "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20100101 Firefox/15.0.1"...
Bugku加密writeup
TedLau的博客
12-22 717
Bugku加密writeup 滴答~滴 这个看形式是摩斯密码，我们可以在https://www.mathsking.net/morse.htm 进行摩斯密码转换，可以得到flag：BKCTFMISC，记住还有格式要求：KEY{} 聪明的小羊 一只小羊翻过了2个栅栏 KYsd3js2E{a2jda} 题目给了明显的提示，栅栏，也就是栅栏密码，所以我们进行二栏的栅栏解密可得：KEY{sad23jjds...
青蛙の日常游戏源码
02-05
一个文字类游戏.一个很简单的历程 比较适合新手 代码也不难
纯CSS3绘制可爱的青蛙表情
08-23
之前我们分享过很多基于jQuery、CSS3和SVG的动画表情，比如一套HTML5/SVG表情图标和HTML5/CSS3鬼脸表情下拉菜单。今天要分享另外一款超炫酷的CSS3青蛙表情，一共有12个表情，分别用青蛙的表情，有笑脸、也有生气的表情，非常可爱。
bugkuwriteup
10-13
BugkuCTF平台是免费的CTF训练平台,题目数量多网上解析全面对新手入门友好。花了一些时间把bugku中的杂项题整理了一下,记录这些题目的解题思路,尤其是一般杂项中的一些套路，
bugku社工writeup
a111b11100的博客
08-21 282
最近bugku的web和杂项刷了多半，突然心血来潮想试试社工题，bugku的社工题比较基础，而且题量不多，和大家分享一下writeup。 1.密码 根据提示，多猜几次密码就对了，然后得到flag。 2.信息查找 直接百度，发现了那个新闻，找到群号，提交flag 3.简单个人信息搜集 将压缩包下载下来，打开，发现有密码，而且也没有任何提示，凭空也猜不出来。 没办法...
Bugku web Writeup
weixin_44522540的博客
02-25 1292
靶场链接:https://ctf.bugku.com/index.html 文章目录前言一、web2 随机数字运算验证码二、web3 $_GET三、web4 $_post四、web5 矛盾    0x01知识点    0x02实践五、web6 flag就在这里六、web7 你必须让他停下七、web11 webshell八、web12 本地管理员九、web8 文件包含    0x01知识点
【bugku-Misc】不是Base编码 解题 writeup
Mengof的csdn博客
02-04 971
下载后有一个压缩包，里面有一个pyc文件，根据题目描述，应该是要反编译该文件。可以在网上在线反编译：1、在线Python pyc文件编译与反编译 (lddgo.net)2、python反编译 - 在线工具 (tool.lu)也可以本机安装相关软件进行反编译，这里选择 pycdc-Github.com，该项目支持反编译python3.10以上的pyc文件。
bugku成绩单writeup（手动注入、sqlmap注入、python盲注详解）
渗透、攻防、CTF、编程
07-01 1014
知识点：SQL注入，三种解法手动注入、sqlmap注入、python盲注 一、手动注入 手动注入前先理解msysql的系统配置 select 1,database(),version();//查询数据库类型和版本 select * from information_schema.schemata //数据库下的所有库 schema_name='mysql' information_schema信息数据库。其中保存着关于MySQL服务器所维护的所有其他数据库的信息,SCHEMATA表：提供了当
bugku web所有writeup_超详细讲解_持续更新
weixin_30273931的博客
06-21 311
首先说一下我的主用工具，在windows下，主要是用这些，用到其他特定的工具会在题里说。 0.浏览器：火狐，配合Max hackbar插件 （这个是免费的） 1.抓包改包：burpsuite。https://portswigger.net/burp 2.目录扫描：dirmap。https://github.com/H4ckForJob/dirmap 3.sql注入：sqlmap...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值