Bugku-CTF之细心 (想办法变成admin)

最新推荐文章于 2025-06-19 16:55:07 发布
最新推荐文章于 2025-06-19 16:55:07 发布
阅读量848 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： php 爬虫
原文链接：http://www.cnblogs.com/0yst3r-2046/p/10929194.html
博客提及 Day30 要细心，标签包含 php 和爬虫，推测是关于使用 php 进行爬虫工作时需细心，虽内容仅给出转载链接，但核心围绕爬虫相关。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Day30

 
 

细心

 

 
想办法变成admin
 
 
 
本题要点： 御剑后台扫描工具、get传参
 
 
 
 
 
robot.txt是网站爬虫规则的描述
打开robots.txt
 
访问：
 
 
 
 
 
根据题目一开始给的提示，想办法变成admin
即Payload：
 
 
 
完成！
 
 

转载于:https://www.cnblogs.com/0yst3r-2046/p/10929194.html

bugku ctf 细心 (想办法变成admin)
qq_42777804的博客
08-02 2636
之前第一次看到这道题 我还以为被黑了 然后御剑扫一波 得到这个网站打开看一下 http://123.206.87.240:8002/web13/robots.txt 提示是这个页面 那么访问一下 /resusl.php Warning:你不是管理员你的IP已经被记录到日志了 根据下面提示 和题目提示（想办法变成admin） 构造 http://123.2...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2215
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
bugku之细心
Seaern的博客
09-09 291
题目链接 try again木有用 咱就换个方法 试试御剑 试试http://123.206.87.240:8002/web13/resusl.php 题目给的提示就是 想办法变成admin 所以 ...
Thread starvation or clock leap detected 解释和处理
最新发布
RR1335 之代码才是动力源
06-19 585
摘要：针对"Thread starvation or clock leap detected"错误，摘要指出其主要源于线程池耗尽或系统时间突变。解决方案包括：对于线程池问题，可增加连接数、优化线程使用、调整参数或检查泄漏；对于时钟跳变问题，应检查系统时间、调整策略、使用精确时间源或审查时间相关代码。该错误需根据不同成因采取针对性措施。（98字）
细心的大象——Bugku
weixin_33775582的博客
06-23 285
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 Challenge 250 Solves 细心的大象 100 https://share.weiyun.com/9...
bugku 考细心
rommel的博客
08-26 3326
Something error: 404 Not Found No such file or directory. Please check or try again later. Generated by kangle/3.5.5. 进来后发现是这样了 我瞎点了下也没发现什么东西 之后就尝试下寻找txt http://120.24.86.145:8002/web13/r
Bugkuctf套路满满的题--------细心
qq_42133828的博客
01-25 876
这道题目，说白了，也就是使用一下工具。。。 讲一下大概思路： 先查看源码无果  ---> 御剑扫描后台一波 ---> robots.txt ---> 有/resusl.php文件 ---> 访问/resusl.php ---> 传参x=admin ---> flag!! 好了，思路很清楚了，那就不截图了。。。  ...
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 7045
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4268
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
bugkuctf web基础部分 writeup
river
03-20 3029
Bugku-ctf-web 管理员系统 随便输入用户名和密码提示 窗体顶端 窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...
Bugku：web 细心
qq_26961571的博客
09-08 311
这道题打开之后 首先这个题目，细心？？？有点不太懂，不过里面的提示想办法变成admin感觉还比较有用。 打开之后， 虽然这个网页很有迷惑性，但是不难发现和平时的404 NOT FOUND的显示是不一样的，说明它就是做成的这个网页。 打开源代码先查看一下。 并没有任何有帮助的东西。 这时候用到了一个新工具【也不是】：御剑后台扫描。 当当当当~他是后台扫描的鼻祖【？】，可以轻松的扫描有哪些文件在后台，避免手动一个一个试，因为很多。 ...
bugku做题要细心
m0_61011147的博客
01-05 565
1.010中发现异常二进制 转字符得到 分析gif文件头尾 GIF (gif), 文件头：47494638 文件尾：1008003B 发现第二个gif没头，补全另存，得到新gif。分解得到图片发现代码 exiftool分析图片 e0F4X1M=Base64解码得到{Ax_S 第二张图片一样有异常2进制 解码得到_buG} bugku{Ax_S_buG} bugku{Ax_S_BuG} ...
CTF 疯狂的管理员
nbdzhr的博客
04-19 234
BugkuCTF-Misc：细心的大象
_Co1a
10-30 435
1、下载解压得到1.jpg，查看属性 2、发现一串base64编码，解码 判断是不是base64编码 可以通过判断字符串是否具有base64编码的特点来确定。那么base64编码之后的字符串具有哪些特点： 字符串只可能包含A-Z，a-z，0-9，+，/，=字符 字符串长度是4的倍数 =只会出现在字符串最后，可能没有或者一个等号或者两个等号 MSDS456ASD123zz 3、把图片放到十六进制编辑器中查看 4、用Exif打开无发现，用binwalk查看，分离出rar，解压出2.png .
KnightCTF-2022_Can you be Admin?
weixin_46245411的博客
01-24 2707
直接查看一下网址源码，发现真的空空如也， 这种情况可以考虑：1、扫一下后台；2、BP抓包；3、跑一下隐藏参数...... 由于比赛说明不需要扫描，所以下一步直接BP抓包， 根据“Only KnightSquad agents can access this page.” 发现发送的数据包中的，“User-Agent” 与提示有联系，所以直接修改， User-Agent: KnightSquad 根据“This page refers to knight squad...
利用cookie获取admin权限 CTF基础题
热门推荐
qq_37410729的博客
10-23 1万+
一道很基础的ctf cookie题，如果对cookie不太了解的话，可以去这里看看 https://blog.csdn.net/playboyanta123/article/details/79464684 话不多说，直接上图。 源代码是一些没用的东西。 根据题意，我们直接用burp拦截，改cookie 裸抓包后提示权限不足，我们直接改cookie。 比较cookie中的u和r 会发现都是351e766803开头，所以我们把后面的东西拿去解密（MD5）一下。 发现u是username，r是lim
BUUCTF WEB admin1
qq_41696858的博客
09-03 988
这题考的是flask框架的session机制 和我以前观念里不太一样的一点是flask这个框架，session是完全存在本地的，只不过存在着一种加密算法，把它加密了存在了本地，也就是说我们只要有了加密密钥，那session里的值是完全可以被我们修改的 打开场景，查看源码，/login,/register是提示you are not admin 那么就是要以admin权限登录了，几个页面翻了几遍也没找到sql注入啥的漏洞，那只能考虑越权了 先注册一个普通用户，test，1234，登录，查看页面源码，发现a链接
【CTF WEB基础】本地管理员 Bugku CTF
yu_fly_fish的博客
08-03 1189
一起变强！
HCTF-admin
萍水间人的小天地
02-27 342
准备 准备复盘hctf的题目 项目的结构 进入到 app目录下， 运行 docker build -t admin:v1 . 运行过程 补充一下 docker-compose 参考资料 docker build 命令 docker-compose命令详解 客户端session导致的安全问题 从两道题目分析flask客户端session安全问题 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值