搜索
    Hi~登录注册
    查看: 403|回复: 10
    收起左侧

    【CTF TOP】签到题

    [复制链接]

    15

    主题

    3

    精华

    69 小时

    在线时间

    荣誉会员

    Rank: 8Rank: 8

    积分
    56
    发表于 2019-3-15 23:04:51 | 显示全部楼层 |阅读模式
    本帖最后由 QwQ 于 2019-3-24 04:42 PM 编辑

    题目:签到题

    题目描述:真的不能再简单了

    首先点开链接

    然后就开始懵逼模式

    什么玩应??为啥跳到了百度

    可是慌啥,我怎么可能被表面现象所迷惑呢?

    机智的我,才不会相信这是百度

    很显然,链接不是百度的域名

    而且界面那么的生硬,没有往常的动态的界面啥的

    还是不能迷惑我哒嘿嘿

    既然是假的假的就随手丢到burp里瞅一眼

    2.png

    (哎妈呀我咋这么葱铭呐)

    直接看到ctftop的字眼别提多激动啊

    激动的拿去提交,不对的那一刻傻眼了

    在回来看抓到的包,,天真的以为跟cookie有关呢

    整了半天才发现,,什么玩意儿~~(上头~~)

    这才感觉到思路错了,,,

    一个签到题能难到什么程度啊??

    为啥搞得这么复杂都解决不了

    所以不得不从头开始,在看看有没有什么疏忽的地方呢

    那么从头来遍吧::

    点击链接的时候发现有一个明显的跳转

    然后注意到了链接

    http://129.204.85.178/source/web/qiandaoao/secret.php

    很奇怪的地方就在着儿了,,链接有一个跳转

    很有可能是secret.php这儿的毛病

    我们可以这样想一下子:开发者在开发的过程中常常用到的是像是

    index.XXX这样的一个默认名字

    既然有跳转,不妨我们试着改成index试试看

    果然改成lndex.php后依然跳成了secret.php

    那么我们直接将链接

    http://129.204.85.178/source/web/qiandaoao/index.php

    丢进burp里试试看

    3.png

    这样send to repeater 跑一下子得到flag

    这样看来真的是很简单呢

    只不过要我们多注意一下子小细节就能很容易解决哒





    上一篇:易语言自己制作短信呼|短信轰炸机|短信红炸鸡软件教程
    下一篇:【CTF TOP】极安中国被黑事件
    回复

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    32
    发表于 2019-3-16 08:17:14 | 显示全部楼层
    88hack        加油!雄起~!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2019-3-16 08:43:51 | 显示全部楼层
    88hack        加油!雄起~!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    12
    发表于 2019-3-16 09:23:53 | 显示全部楼层
    好东西,收了
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    32
    发表于 2019-3-16 10:02:06 | 显示全部楼层
    好东西?
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2019-3-16 10:32:52 | 显示全部楼层
    我也只是真的想学学
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    19
    发表于 2019-3-16 11:24:36 | 显示全部楼层
    谢谢楼主
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    126
    发表于 2019-3-16 11:30:58 | 显示全部楼层
    想学习一下,看起来还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    126
    发表于 2019-3-16 11:42:47 | 显示全部楼层
    谢谢楼主!!很好用。。
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    13
    发表于 2019-3-16 11:51:52 | 显示全部楼层
    顶,谢谢楼主分享
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表