bugku-点了login没反应 writeup

直接访问目标地址 看到一个登录框，但是不管输入什么点击登录都没有反应，f12查看一下源码 看到了一个admin.css，是一个超链接，点击看看 看到了一个/* try ?11268 */，看起来像是要传参的，试一下，果然发现了php代码 分析一下代码 <?php error_reporting(0); $KEY='ctf.bugku.com'; include_once("flag.php"); $cookie = $_COOKIE['BUGKU']; if(isset($_GET['112.

这题没什么，日常打开页面，看源码，有一个超链接，那就点进去，有提示，尝试传参13512 那就传吧，直接得到php源码，接下来就是源码分析 也没啥就是一个简单的if判断 cookie要有BUGKU字段，内容要是一个序列化的ctf.bugku.com 在线PHP序列化网址 https://www.toolnb.com/dev/runCode/243e11a40a13ca67d0f13d10dadfdd48.html burp抓包 repeater，再改一下cookie就能得到flag了 参考视频链接：https

2.返回登录页面，用用户名 “admin” 和密码 “Zz1234”去登录，最后成功登录，显示flag。1.在注册页面注册用户名 “admin ” 和密码 “Zz1234”的用户，显示注册成功。输入admin' or '1'='1，admin 提示 用户名或密码错误。输入admin' or 1=1#，admin 提示 用户名或密码错误。输入admin'-0-'，admin 提示 用户名或密码错误。输入admin，admin 提示 用户名或密码错误。​：某些数据库在比较时会忽略尾部空格。

点login咋没反应 今天简单给友友们分享一下修改数据包上传的一个题型，请食用。 打开靶场 查看源码有admin.css 查看/?hint 发现admin.css 访问 发现/* try ?15057 */ 访问 分析代码 <?php error_reporting(0); $KEY='ctf.bugku.com'; include_once("flag.php"); $cookie = $_COOKIE['BUGKU']; if(isset($_GET['15

Day20 flag.php 地址：http://123.206.87.240:8002/flagphp/ 点了login咋没反应 提示：hint 本题要点：代码审计、反序列化、cookie 打开链接发现： 查看源码什么也没有 注意，题目说明中 提示是hint,试试get一个hint参...

点login咋没反应 1.首先出现一个登录界面 点了几下没反应，f12看一下 发现有一个 href="admin.css" 于是加到url后面看一下，发现有反馈 /* try ?21834 */ body { background-color: #C1DEE8; } 页面显示中其他的算正常，但是这个try有点迷，不过这个？倒是提醒了我可以在URL后面加一下试试，加上去果然有反应 得到如下显示 <?php error_reporting(0); $KEY='ctf.bugku.com'; i

题目给出了提示：基于布尔的SQL盲注 打开网页，是登录框，那我们很大可能就是在username或password上进行注入，可能性大一点的是username了吧。 首先输进行一些尝试，找出正确的注入地方以及是否进行了过滤。 反馈是password error！ 输入用户名admin1，得到username does not exist!，所以这里应该是先对username进行查询，这...

题目：社工-ch

题目：小山丘的秘密 01—找线索 题目描述为“hill能有什么秘密？”因此考虑此题考查hill密码。flag.txt中提示A=1,而hill密码中A=0，需要调整一下排布：Z=0,A=1,B=2,C=3... hill密码解密还需要秘钥，题目中还给出一个棋盘，从上而下棋子数量依次为1 2 3 1 4 5 6，可表示为ABCADEF 02—解密 由于flag.txt中提示flag全为小写，因此调整字母表为zabcdefghijklmnopqrstuvwxy，秘钥为abczade.

题目网址 http://123.206.87.240:8002/web6/ 题解 方法 多次刷新源代码 图解 成功解题

1.解题过程： 先进入场景，一个登录界面，随便输入账号密码登录都没有反应 查看源代码，发现存有网页元素的超链接 css 点击进入查看 进入看到了 html 网页的元素构成 可以看到最上方被注释掉的提示，尝试 ?31351，构造 get 请求 得到一页代码 分析可知如果 cookie 变量的值经过反序列化后得到的值与 KEY 中强比较一模一样就会输出 flag 将内容主要部分截取使用 php 代码写出程序得到 cookie 的值 可以从上面的代码知道调用的 co...

点击login没反应，查看源代码发现admin.css文件 查看文件 作为参数传入，发现关键代码 只要cookie的BUGKU参数为KEY的序列化，即可实现输出flag；注意这里是elseif，既需要抓包更改GET传入值和cookie 抓包，改GET和cookie 得到flag ...

将cookie反序列化，并将结果与。看来确实点login没反应。一个admin.css。

Day2 flag.php(点了login咋没反应) 地址：http://123.206.87.240:8002/flagphp/ 本题要点：代码审计、反序列化、cookie 打开链接发现： 查看源码什么也没有 注意，题目说明中 提示是hint...

三十二、web35 点了login没反应 查看源码，发现一个admin.css，访问 提示传参？6529,访问： 得到如下代码： <?php error_reporting(0); $KEY='ctf.bugku.com'; include_once("flag.php"); $cookie = $_COOKIE['BUGKU']; if(isset($_GET['6529'])){ show_source(__FILE__); } elseif (unserialize($cookie

分析 根据提示，了解一下sql约束攻击（参考资料） 总结： 1、sql处理字符串时（一般是在比较字符串时），会自动删去末尾多余的空格，这是因为，SQL会在内部使用空格来填充字符串，以便在比较之前使其它们的长度保持一致。这一点，对于where和insert语句是成立的，对于like语句无效。 也就是说，&amp;quot;admin&amp;quot;和&amp;quot;admin &amp;quot;是等效的。因此，用where id=&

因为已经看到过很多关于bugku平台上面web题的writeup，我想自己就不需要每道题都写了，只写自己比较有收获的几题的writeup，并且将自己收集到的好几种解法都放上来。1. 文件上传测试这道题提示上传php文件，但选择php文件上传的时候又提示非图片文件。解法1：将一个php文件的后缀名改成.php.jpg或者.php.png，然后选择这个文件，点击上传的时候用burpsuite抓包，改文件

Bugku题目writeup（一） 一些小的体会 在做ctf题目时要选择合适的浏览器，火狐或者是谷歌，一些常用插件搞搞清楚，前期做题靠工具，后期做题靠实力，注意自身知识的积累与总结 一.杂项 1.签到题 关注得到flag 2.这是一张单纯的图片 用winhex打开图片，发现一串数字，ascll码转码，得到flag 3.猜 百度有一个智能识图功能，识别一下，刘亦菲的大名就出来了 二.WEB 1....