CTF【每日一题20160614】

最新推荐文章于 2026-05-04 08:51:55 发布
原创 最新推荐文章于 2026-05-04 08:51:55 发布 · 1.6k 阅读 · 1
本文记录了一次CTF挑战，题目中奸商提示无论怎样都是错误的。通过访问指定网址并查看网页源代码，发现了隐藏的脚本部分，暗示了解题的关键在于分析脚本内容。

题目：奸商说,无论如何您都是错的
访问链接：http://hackgame.blackbap.org/
要求：输入通关密码，并提交

—————问题与答案的分界线——————
分析：
题目上没有什么价值信息，果断看网页源代码。发现中间有一段脚本：

......
<input type="password" name="password" id="password" class="txtbox pwdbox            radius" required="true" title="请填写通关密码" />
<input type=
标签
#脚本
最低0.47元/天 解锁文章
CTF入门--请输入密码
Quartz's Blog
09-05 5899
在一个网站上遇到了几个题目，自己看了看还是挺有趣的，故记录之初探题目 这里是一个密码框 显然是让我们输入密码，先随便试试吧，ll 来个123 然后结果看见，还被嘲讽了一番，（笑）开始分析做到动态的弹窗，肯定使用了动态脚本语言， 所以我们F12 来一探究竟 下面就是看到了我们，和密码相关的代码段了 逻辑清晰，简单高效 重要的就是下面的if的判断，得到pass1即可 然后打断点
bugku ctf 这是一个神奇的登陆框
qq_42777804的博客
08-02 1075
打开后随便输入账号密码会出现 那就老规矩 burp抓包 当你使用 " 时 会报错 ！！！tips：之后使用的sql注入是我写的第一篇sql注入格式的内容，感兴趣的可以看一下 https://blog.csdn.net/qq_42777804/article/details/81226567 admin_name=1"&admin_passwd=1&su...
渗透测试面试题
芒果味葡萄
04-21 3410
一、渗透测试面试题，包含大量渗透技巧 1.拿到一个待检测的站，你觉得应该先做什么？ a、信息收集 1、获取域名的whois信息,获取注册者邮箱姓名电话等，丢社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。用邮箱做关键词进行丢进搜索引擎。利用搜索到的关联信息找出其他邮箱进而得到常用社交账号。社工找出社交账号，里面或许会找出管理员设置密码的习惯 。利用已有信息生成专用字典。 2、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3、查看服务器操.
用Arduino和RC522模块DIY一个NFC门禁卡复制器（附完整代码）
最新发布
weixin_33704591的博客
05-04 474
本文详细介绍了如何利用Arduino和RC522模块DIY一个NFC门禁卡复制器，包括硬件连接、软件配置、数据读写技术及完整代码实现。通过本教程，电子爱好者可以深入了解NFC技术，并构建自己的智能门禁系统，适用于家庭安全、办公场所等多种场景。
CGCTF "when did you born" wp
weixin_44031198的博客
11-15 746
本菜鸟开始了自己的pwn生涯，入门题准备。 1 题目描述 只要知道你的年龄就能获得flag，但菜鸡发现无论如何输入都不正确，怎么办 题目链接：https://adworld.xctf.org.cn/media/task/attachments/002de4a1cad84b0b8988bc3c42e1f007 2 检查程序 pwn基操和reverse很像，使用peid检查，发现程...
CTF--web 攻防世界 simple_js
weixin_30457065的博客
08-26 839
阅读源码 无论输入什么都是错误的；参考博客 无论输入什么都输出 javascript formcharcode（）方法：将Unicode编码转换为字符串 解题源码 转载于:https://www.cnblogs.com/qing123tian/p/11415069.html...
[BMZCTF]-SCTF 2018_Simple PHP
cjdgg的博客
05-28 339
[BMZCTF]-SCTF 2018_Simple PHP 这题题目界面很简洁，又是就几个输入框，不管输入啥都是报错登录错误，考点不是注入，又注意到url，可以试试一些协议读取信息 这里成功读到login.php源代码 但是解码后发现是一对乱码，就很离谱，那就试试能不能直接读flag文件 好在flag文件可以直接读出来 ...
CTF论剑场web题目（持续更新）--WEB4
jiuyongpinyin的博客
07-21 340
web4 打开是个登陆页面，检查源码发现什么也没有，那就尝试登陆一下并抓包： 发现提示了用户名或密码错误，我先简单的扫描了一下后台，发现没有什么有用的东西，然后想到了sql注入，先使用万能的 or 1=1 试一下： 发现返回了flag.txt，那说明可能就是这个，我们回到登陆界面试一下： 发现登陆进去了，flag就在里面。 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。 ...
心仪的公司
→_→
12-15 2001
心仪的公司（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目提示的意义不大，打开压缩包，发现是一个webshell.pcapng,重点分析http流 发现这么多没用的，直接提交：fl4g:{ftop_Is_Waiting_4_y}就对了，感觉太坑了 在foremost中分离得到，没什么用 ============================ 简单的做法直接： 1. 2. ==================== 总结： 自.
CTF【每日一题20160615】
hhhparty的博客
06-16 1147
继续 在http://hackgame.blackbap.org/上找乐子 第2道题是考查编码能力。 分析 1. 看页面中右侧有“提示在这里”似乎可以点击，但没有响应 2. 查看网页源代码（老套路），发现点击链接tip/nozend.php被注释了 div class="lvl_tip" id="lvl2tip"> span class="icon warning_
CTF 心仪的公司（Wireshark ）
艺博东的博客
10-09 1万+
难度系数： ★★ 题目来源： 世安杯 题目附件： 附件1 1、附件1 链接：https://pan.baidu.com/s/17usj747HGTpFf6VXMF4IsQ 提取码：gj96 2、把压缩包解压—>文件 发现是“webshell.pcapng” 3、把文件拷贝进“kail Linux” 4、strings webshell.pcapng | grep { 5、OK fl4g:{ftop_Is_Waiting_4_y} ...
西普部分CTF题目（web）（持续更新）
技术学习人生
08-16 9809
1、菊花 题目地址：http://www.simplexue.com/ctf/examctfdetail/729 点击“我是吊死”进入sim.php页面，post参数为id=，提示需要net framework 9.9 用burp拦截，修改user-agent为Mozilla/5.0 (MSIE 9.0;.NET CLR 9.9)，下面的注入均在这个条件下进行 id=1 提示hacker:w
CTFHub（报错注入）
sGanYu
07-24 2009
手动注入 发现无论输入什么，都只会回显成功或者错误 可以根据updatexml的报错注入来获取信息 updatexml (string, xpath_string, string) 第一个参数：可以输入1，为XML文档对象的名称 第二个参数：xpath_string ，提取多个子节点的文本 第三个参数：可以输入1，替换查找的符合条件的参数 0x7e是一个代表~的十六进制，可以用’%’，或者’~’来代替 查询出两个表，一个为news一个为flag,这里也可以把'sqli'换成database
ctfhub 报错注入解题思路
qq_46111881的博客
12-02 695
1，报错注入就是人为制造错误条件，使得查询结果能够出现在错误的信息中。 2，输入1，显示正确。 3，输入1’，报错。 4，查询当前使用的数据库:1 union select updatexml(1, concat(0x7e, database(),0x7e),1)。可以查询到当前数据库名为sqli。 5，查询表名:1 union select updatexml(1, concat(0x7e,( select( group_concat( table_name))from information_schem
CTF习题解答--查找正确的密码 [JS题型]
凡森
04-29 5148
首先发题 小黑客们，坐好了，老司机要开车了！ 这是密码错误的提示 当我们输入正确的密码，会提示 首页的代码 &lt;html&gt; &lt;head&gt; &lt;title&gt;Flag in your Hand&lt;/title&gt; &lt;style type="text/css"&gt; ...
西普部分CTF题目（逆向）
热门推荐
技术学习人生
07-12 1万+
1、阿拉丁神灯http://ctf1.simplexue.com/crack/1/ 这个比较简单，用ida加载后，函数列表里有Button1_click，点击进去后发现 这里有个比较函数，应该是输入的字符串和zhimakaimen@2011进行比较，在页面输入该密码，即可获得key 小明向灯神许愿道~ 灯神啊~ 给我过关的Key吧~ 灯神说道\KEY:UnPack&Crack2011!!2
CTF -bugku-misc（持续更新直到全部刷完）
aon8069924165211的博客
08-29 2364
1.签到题 点开可见。（这题就不浪费键盘了） CTF- 2.这是一张单纯的图片 图片保存到本地，老规矩，winhex看一看 拉到最后发现 因为做过ctf新手的密码 所以一看就知道unicode 百度站长工具有解码的 可能是我复制出了问题不过答案很明显了key{you are right} 3.隐写 点开题目是压缩包...
不容错过的CTF竞赛资源汇总
阳光心态，健康人生的博客
03-30 1万+
在国内外CTF比赛越来越热门的背景下，大家都是怎么准备CTF的？ 国内外比较知名的比赛：XCTF联赛、DEFCON CTF、首都网络安全日。 做为CTF小白用户，跳过的坑真心不少，加密、隐写、逆向破解和web这几个方向的坑，基本是跳一个栽一个。不过还是靠着免费的线上模拟平台，终于成功脱坑，技术也越来越熟练。 在学习中，我总结了一些值得CTF新手和CTF刚刚入门爱好者，学习的干货。 看点 ...
WEB CTF入门题解析
攻防人生3722的博客
07-30 8527
WEB CTF入门学习 入门题1 view_source X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 答案：cyberpeace{ffbb0c3dcdb78ed0674f699dc967ce67} 解析：打开网址http://220.249.52.133:31520/，F12调试模式，查看源码，即可发现flag: cyberpeace{ffbb0c3dcdb78ed0674f699dc967ce67} 入门题2 get_post 题目描述：X老师告诉小宁同学HTTP
配书资源 周晓庆-大学计算机基础（第3版）
周晓庆-大学计算机基础（第3版）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值