渗透漏洞 Bugku-Web4

最新推荐文章于 2025-01-16 14:44:44 发布
最新推荐文章于 2025-01-16 14:44:44 发布
阅读量597 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： Bugku 文章标签： 安全 渗透测试 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52514668/article/details/116273486
本文详细介绍了如何进行Bugku Web4的渗透测试。首先开启环境并打开链接，然后通过查看源代码发现POST方式的数据传递。接下来，利用Hackbar组件进行操作，输入特定URL并传递参数post=what，最终成功获取到flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最低0.47元/天 解锁文章

200万优质内容无限畅学
渗透漏洞 Bugku CTF-Web5
weixin_52514668的博客
04-29 462
Bugku CTF-Web5一.开启环境，点击链接二. 查看源代码——发现PHP弱类型三.构造出 payload，提交获得 flag 一.开启环境，点击链接 二. 查看源代码——发现PHP弱类型 ## 1. PHP 比较 2 个值是否相等可以用 “ == ” 或 “ === ”，“ == ” 会在比较时自动转换类型而不改变原来的值，因此这个符号经常出现漏洞。“ == ” 比较相等的一些常见值如下，当某些语句的判断条件是使用 “ == ”来判断时，就可以使用弱类型来替代。值得一提的是 “0e” 开头的哈希
渗透漏洞Bugku CTF-Web8
weixin_52514668的博客
04-30 530
Bugku CTF-Web8一.开启环境二. 分析代码，发现本地文件包含漏洞三. 获取flag 一.开启环境 二. 分析代码，发现本地文件包含漏洞 直接将flag.php文件读入变量hello中 访问 三. 获取flag
Bugkuctf_web4题解wp
weixin_52653109的博客
12-10 491
考察知识点：post请求 工具burp suite 没有的小伙伴可以在 https://down.52pojie.cn/Tools/Network_Analyzer/ 里面下。 进入场景，很明显要post指令使what=flag 打开burp抓包修改（不会抓包的小伙伴，问度娘吧） 然后我们把get指令修改成host指令（选取get右键**“change request method”） 提交 what=flag 指令 然后点forward**，就得到flag flag{dffb78f5c59d
web4——bugku
weixin_34195546的博客
07-15 415
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 1201 Solves web4 80 看看源代码吧 http://120.24.86.145:8002/web4/ ...
bugku web4
qian_lanse的博客
11-13 285
http://123.206.87.240:8002/web4/ 点进去看， 我们随便输入一个数， 错别字啊，看来出题人语文水平一般。 既然提示你查看源代码了，我们右键查看源代码。 很明显，这是url编码。 下面说一下url编码规则： 1将空格转换为加号（+） 2对0-9,a-z,A-Z之间的字符保持不变 3 对于所有其他的字符，用这个字符的当前字符集编码在内存中的十六进制格式表示，并在每个字...
BugKu_web4
羽的博客
04-13 152
这里考察一个POST方式传参，我这里使用火狐插件HackBar解决。 HackBar的安装问题就自行百度。
bugkuctf解题-WEB
05-04
在CTF（Capture The Flag）比赛中，Web安全领域是一个重要的环节，它涵盖了各种网络安全技能，如漏洞挖掘、代码审计、Web应用渗透测试等。本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验...
渗透测试02
m0_63715896的博客
12-26 854
目录 渗透测试 信息收集 漏洞探测 漏洞利用 内网转发 内网渗透 痕迹清除 撰写渗透测试保告 如果想跟我一起讨论，那快加入我的知识星球吧！   渗透测试 渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！ 渗透测试的前提是我们得经过用户的授权，才可以对网站进行渗透。如果我们没有经过客户的授权而对一个网站进行渗透测试的话，这是违法的。去年的6.1日我国颁布
Bugku web4 $_post
weixin_44522540的博客
02-22 713
三、web4 $_post $what=$_POST['what']; //接受post过来的参数what，存到what里 echo $what; //打印 if($what=='flag') //如果值是flag echo 'flag{****}';// 打印flag 直接用hackbar（注意：复制flag容易多复制一个空格） ...
BugKuCTF WEB web4
无限迭代中......
07-09 656
http://123.206.87.240:8002/web4/ 题解： 审查元素 拼凑 eval(%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2e%67%65%74%45%6c%65%6d%65%6e...
渗透测试4题解！bugku价值20！！（全网最详细）包含知识点
最新发布
m0_70065235的博客
01-16 814
hvv实战！渗透测试4题解！bugku价值20金币！！（全网最详细）包含知识点（部分）
bugkuweb4(入门题目）
qq_45775244的博客
12-11 639
完全自己做出来的，真的好激动啊！！！ 题目： f12查看源代码：百度百分号加十六进制了解到应该是UTF-8编码 p1：%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2e%67%65%74%45%6c%65%6d%65%6...
CTF之Bugku web4
weixin_41607190的博客
09-30 559
那就直接看看先 看到的是这个 <body> <div style="display:none;"></div> <form action="index.php" method="post"> 看看源代码？<br> <br> <script> var p1
Bugku-web4
王嘟嘟的博客
10-08 1602
文章目录0x00 2018年10月7日23:02:570x01 标准部分flag0x02 加餐 0x00 2018年10月7日23:02:57 0x01 标准部分 首先来看下题目。 然后在firefox里打开这个链接。 题目提示说看源码，那就看一下源码。 firefox浏览器，F12 这里看到javascript有一些编码。 这些编码一看就知道有猫腻。 好吧，这些编码一看就知道是16进制的，...
bugku web4
wssmiss的博客
07-21 286
web4 根据eval中的unescape函数可以确定前面p1,p2是escape加密 解密后得到 unescape(p1)= function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b'; unescape(’%35%34%61%61%32’+...
bugku渗透测试4-writeup
vsdfbhsdhsdfh的博客
01-06 639
三、对这个主机进行全端口的扫描，发现存在22000 ssh端口，那么可以联想到时redis写入公钥来连接主机。又来了一个新的靶场，这个靶场打下来我觉得关键就是信息收集，走了很多的弯路。八、最后一个flag是要去看cms的数据库里面，这个数据库是sqlite。把这个数据库下载下来，登录密码是加密的，就直接用token。一、入口的漏洞是在登录的时候去抓包,修改action的值。六、没想到这个第一台机器的密码，在第二台里面。七、扫描第一台主机、使用之前的密码连接成功。获取最后一台主机的root密码。
Bugku：web web4
qq_26961571的博客
06-23 634
这道题没什么提示，就是让你看看源代码。我是谁，我当然知道要看啦！！ 打开网址之后。 遇事不决先鼓捣，按了一下Submit就出现了让我“在好好看看”。 这个应该是“再”吧？？“在”？？？我心中不免疑惑，难道说这里面也另有玄机？ 打开源代码。 哇，一串的URL编码字符，我觉得肯定要先转换。 所以心急火燎打开在线转换。 哇，马上识破了套路。 p1 = function checkSubmit(){var a=docume...
Bugku CTF web4（Web）
ChaoYue_miku的博客
02-15 438
0、打开网页，查看PHP源码 $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 用POST方法上传参数what=flag即可 1、使用hackbar，传递post=what 2、得到flag：flag{ca93c192f5ef059ef9855e5cd1107cca}
bugkuctf渗透测试2
12-30
### BugKu CTF 渗透测试教程与资源 BugKu平台提供了丰富的CTF挑战，这些挑战被设计成不同难度等级的任务，旨在满足各种技能水平的学习者需求[^1]。对于希望提升渗透测试技巧的人来说，参与这样的活动是非常有益的。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值