CTF之凹凸攻防 听听歌

2023-11-23 08:40
文章标签 ctf 攻防 凹凸 听听

本文主要是介绍CTF之凹凸攻防 听听歌，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

原理：抓包，将.php后缀的文件base64编码后放到download.php?url=xxxxxxx中，下载文件得到flag
在这里插入图片描述
竟然让你下载了，那就下载看看
在这里插入图片描述
记事本打开查找flag关键字也没有
抓包
在这里插入图片描述
我们把download.php这个文件下载来看看
在这里插入图片描述
记事本打开
在这里插入图片描述
找到了，同样方法把这个 hereiskey.php下载下来
在这里插入图片描述
拿下

这篇关于CTF之凹凸攻防 听听歌的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/416701。

相关文章

【CTF Web】BUUCTF Upload-Labs-Linux Pass-13 Writeup（文件上传+PHP+文件包含漏洞+PNG图片马）

【CTF Web】BUUCTF Upload-Labs-Linux Pass-13 Writeup（文件上传+PHP+文件包含漏洞+PNG图片马）

Upload-Labs-Linux 1 点击部署靶机。 简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路
阅读更多...
攻防世界 unseping

攻防世界 unseping

unseping 攻防世界web新手练习 -unseping_攻防世界web新手题unseping-CSDN博客 这道题对我来说还是有点难，什么oct绕过命令执行第一次遇到捏，所以基本是跟着别人的wp写的，一点点记录吧 先对源码进行分析 <?phphighlight_file(__FILE__);//定义了一个ease类class ease{private $method;privat
阅读更多...
CSS学习6--背景图片、颜色、位置、附着、简写、透明、缩放、多背景、凹凸文字、导航栏例子

CSS学习6--背景图片、颜色、位置、附着、简写、透明、缩放、多背景、凹凸文字、导航栏例子

CSS背景 一、背景颜色和图片二、背景位置三、背景附着四、背景简写五、背景透明六、背景缩放七、多背景八、凹凸文字九、导航栏例子 一、背景颜色和图片 background-color: pink; 背景颜色backgroundoimage: url(##.jpg); 背景图片background-repeat: 平铺 repeat-x横向平铺，repeat-y纵向平铺； 平铺不到
阅读更多...
智能对决：提示词攻防中的AI安全博弈

智能对决：提示词攻防中的AI安全博弈

智能对决：提示词攻防中的AI安全博弈 在2024年上海AIGC开发者大会上，知名提示词爱好者工程师云中嘉树发表了关于AI提示词攻防与安全博弈的精彩演讲。他深入探讨了当前AI产品的安全现状，提示词攻击的常见手段及其应对策略。本文将对他的演讲进行详细的解读与分析，并结合实际案例和技术手段，探讨如何在AI应用开发中提高安全性。 1. AI产品安全现状 随着大模型（如GPT系列）和AI应用的普及，A
阅读更多...
红队攻防 | 利用GitLab nday实现帐户接管

红队攻防 | 利用GitLab nday实现帐户接管

在一次红队任务中，目标是一家提供VoIP服务的公司。该目标拥有一些重要的客户，如政府组织，银行和电信提供商。该公司要求外部参与，资产测试范围几乎是公司拥有的每一项互联网资产。 第一天是对目标进行信息收集。这一次，攻击面并没有那么大，挖掘每一个资产的时间到了。发现的最有趣的资产是： target.com admin.target.com api.target.com staging.ta
阅读更多...
Web攻防之应急响应(二)

Web攻防之应急响应(二)

目录 前提 🍔学习Java内存马前置知识 内存马 内存马的介绍 内存马的类型众多 内存马的存在形式 Java web的基础知识： Java内存马的排查思路：  🍔开始查杀之前的需要准备 1.登录主机启动服务器 2.生成jsp马并连接成功 3.生成tomcat内存马🐴并注入 前提    本篇是对自己学过的应急响应的知识的一个回顾,主要包含对常见工具(哥斯拉和
阅读更多...
攻防世界 —— 靶场笔记合集

攻防世界 —— 靶场笔记合集

靶场地址：https://adworld.xctf.org.cn/ 备注：此为靶场笔记合集的目录，是我接下来待更新的内容（主要是因为主线一篇太耗时间了，所以开通一条支线，来满足我日更两篇的目标，当该靶场更新完毕后，此条注释会删除） 0x01：Misc 0x02：Pwn 0x03：Web 0x0301：Web - Level 1 0x04：Reverse 0x05：Crypto
阅读更多...
CTF入门之奇怪的密码及图形编码总结篇(持续更新中ing)

CTF入门之奇怪的密码及图形编码总结篇(持续更新中ing)

CTF入门之奇怪的编码及图形编码(持续更新中ing UTF-8，unicode乱码社会主义核心价值观编码：在线解码： 与佛论禅：在线解密网站： 与熊论道：在线网站解密： 兽音：在线网站解密： 文本加密字母/汉字等等：文本加密为汉字 ：文本加密为数字：文本加密为字母：文本加密为音乐符号：文本加密为国际音标：文本加密为盲文：文本加密为韩文：文本加密为日文：文本加密为花朵符号：文本加密为俄
阅读更多...
使用 GZCTF 结合 GitHub 仓库搭建独立容器与动态 Flag 的 CTF 靶场以及基于 Docker 的 Web 出题与部署

使用 GZCTF 结合 GitHub 仓库搭建独立容器与动态 Flag 的 CTF 靶场以及基于 Docker 的 Web 出题与部署

写在前面 关于 CTF 靶场的搭建（使用 CTFd 或者 H1ve）以及 AWD 攻防平台的搭建，勇师傅在前面博客已经详细写过，可以参考我的《网站搭建》专栏，前段时间玩那个 BaseCTF，发现它的界面看着挺不错的，了解到也是一个开源项目-GZCTF，网上未见有这方面的详细介绍，看了下网上都只是简单说了下怎么搭出 GZCTF 这个靶场的界面，然而对于后续题目的部署并未进行详细的介绍与说明，因此这
阅读更多...
【CTF Web】BUUCTF Upload-Labs-Linux Pass-04 Writeup（文件上传+PHP+.htaccess绕过）

【CTF Web】BUUCTF Upload-Labs-Linux Pass-04 Writeup（文件上传+PHP+.htaccess绕过）

Upload-Labs-Linux 1 点击部署靶机。 简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2