[HNCTF 2022 Week1]——Web方向 详细Writeup

最新推荐文章于 2026-07-03 17:20:19 发布
原创 最新推荐文章于 2026-07-03 17:20:19 发布 · 838 阅读 · 0
文章讲述了HNCTF2022Week1中的多个网络安全挑战，涉及PHP代码执行、URL编码、RCE攻击、Cookie利用和BurpSuite工具的应用，参赛者通过破解获取flag。

Week1

[HNCTF 2022 Week1]2048

f12查看源代码

image-20230706180920528

可以看出游戏的分数是score

image-20230706181314548

修改score的值

image-20230706181335493

得到flag

[HNCTF 2022 Week1]Interesting_include

得到源码

<?php
//WEB手要懂得搜索
//flag in ./flag.php

if(isset($_GET['filter'])){
   
   
    $file = $_GET['filter'];
    if(!preg_match("/flag/i", $file)){
   
   
        die(
标签
#php #web安全 #CTF #RCE
最低0.47元/天 解锁文章
HNCTF 2022 week1 web方向题解
m0_74160536的博客
08-01 1140
简单说一下file伪协议，也是引用的别人博客（https://blog.csdn.net/qq_37466661/article/details/126203437）但正常情况下，我们输入php?filter=flag.php，只会发现一片空白，这时就需要用到php伪协议了，而这道题使用的就是file伪协议。检查-网络-刷新网页，只有两个网络响应，不过另一个是图标，不用管，打开cookie，提示去/f14g.php，跳转。打开环境，是一个小游戏，目标是2000分，不用管，小游戏题基本都是找js代码。
[HNCTF 2022 Week1]Interesting_http
m0_73612768的博客
01-18 1299
HTTP；
2022HNCTF-web
bossDDYY的博客
10-30 4043
应该和http协议有关 想要什么 肯定flag说我们不是admin 看看cookie修改cookie继续修改 x-forwarded-for [Week1]2048 分析 题目描述你能达到20000分吗？应该是要求我们玩到20000分F12查看脚本直接输入在控制台输入 [Week1]easy_html 分析 输入框限制了11位 f12修改html属性 或者直接post参数 [Week1]Interesting_include 分析 题目描述：web手要懂得搜索 应该要借助浏览器一眼伪协议base64解码 [
NSS [HNCTF 2022 Week1]Interesting_http
Jay17的博客
09-21 563
NSS [HNCTF 2022 Week1]Interesting_http
【Web】HNCTF 2022 题解(全)
uuzeray的博客
04-22 2941
过滤了php . log flag :，选择打临时session文件包含。base64解码后读到Rea1web3he11.php源码。简单fuzz一下，ban了这么些，一眼顶针，无列名注入。就是一个wakeup的绕过，然后读文件用伪协议。然后随便输入一串手机号直接拿到flag。就是ssrf往flag.php发请求。连蚁剑，flag在/var目录下。base64解码拿到flag。提示访问./f14g.php。base64解码拿到flag。base64解码拿到flag。一眼顶针，藏flag鉴定为烂。
[HNCTF 2022 Week1]NSSCTF Interesting_include
2302_81393479的博客
02-12 620
看题目分类得知可以直接用伪协议解出，根据注释内容得知flag在flag.php中，代码得知要get一个filter变量，若没有flag关键字，则error。resource=<要过滤的数据流> read=<读链的筛选列表>
[HNCTF 2022 Week1]简单编码 Writeup by MiguoQAQ
2301_76328911的博客
03-22 453
url编码，base64，伏羲六十四卦编码
NSSCTF中的popchains、level-up、 What is Web、 Interesting_http、 BabyUpload
2401_82388450的博客
06-05 1310
@eval($_POST[shell]);
[第五空间 2021]WebFTP、[HCTF 2018]Warmup
2401_82985722的博客
06-04 1537
/定义了一个名为emmm的类，在该类中有一个静态方法checkFile用于检查要包含的文件是否在白名单中，白名单是一个关联数组$whitelist，其中包含了允许包含的文件的键值对。//先使用mb_strpos函数找到$page中第一个问号的位置，然后使用mb_substr函数将问号之前的部分作为$_page进行处理。改了之后又提示 不是本地，添加xff（X-Forwarded-For:127.0.0.1）回显得到flag。跟上题一样，bp抓包发到重发器，回显后发现flag（base64解码）。
[HNCTF 2022 Week1]Interesting_include
kuzemax的博客
04-21 305
NSSCTF刷题笔记web20——[HNCTF 2022 Week1]Interesting_include
qq_45692883的博客
01-26 231
没错，不是把flag过滤了，而是没有flag就会退出…传入的内容如果没有flag字符串，那么就退出。
[HNCTF 2022] web 刷题记录
rev1ve的博客
09-02 1581
简单分析一下，fsockopen能够使用socket与服务器进行tcp连接，并传输数据，host、port和数据都能定义，存在SSRF。这里应该是从index.php传参，ssrf然后访问到flag.php。F12查看，修改一下maxlength的值为11位。根据提示，传一个我们想要的，那就传flag咯。发现要求我们输入手机号，可是只能输10位。然后是修改cookie为admin，添加。然后随便输入11位，即可得到flag。然后让我们选择要哪个，这里发现。，然后ls看一下目录。
2024 H&NCTF WriteUP
How2Badlion的博客
05-14 3040
TIP：可以留言给我换友链捏 第二次打ctf 之前只会做服务器取证 不知道为什么就第二了 可能队友比较C吧 本次比赛主要负责的是Musc方向 时间和黄河流域比赛撞了 没ak掉比较可惜
HNCTF——web方向部分题解
m0_60715541的博客
11-01 2015
这是这次分享的题解的清单，主要是web的，等我啥时候有时间更新一波杂项的题解。
跨境电商SaaS系统的前后端技术栈拆解——以一套实际运行的代购平台为例
2501_91278408的博客
06-30 380
这里有个坑：1688 的 API 和淘宝的 API 协议不完全兼容，虽然都是阿里系，但商品属性的字段映射、库存查询的接口逻辑都有差异。他们的做法是写了一个中间适配层（Adapter Pattern），把几家平台的数据统一转成内部标准的商品模型。二是团队有现成的 Laravel 开发人员。这篇文章不聊商业，纯粹从技术视角拆解一套实际在用的 SaaS 系统的架构设计，希望对做类似项目的同行有参考价值。前后端分离加双语言服务层的设计在同类产品中不算多见，但演进到现在已经跑了快两年，稳定性经过了实际订单量的验证。
UberMenu插件教程：将WordPress普通菜单转化为多列超级菜单，提升导航效率 - 易服客工作室
最新发布
WP站长
07-03 121
文章摘要 《UberMenu插件教程：将WordPress普通菜单转为高效多列超级导航》详细介绍了UberMenu插件的核心功能与应用场景。该插件无需修改主题代码，即可将WordPress原生菜单扩展为多列超级菜单，支持图标、徽章、描述、响应式移动端适配及内容嵌入（如搜索框、商品列表等）。文章通过对比传统下拉菜单的局限性，解析UberMenu如何通过横向面板布局提升复杂网站的导航效率，并提供了自动/手动集成方法、样式定制技巧及开发者参考。同时警告过度设计可能导致的移动端兼容性问题，建议合理使用以避免菜单杂乱
持续集成和持续部署：让PHP项目开发更高效
LiuZhiYun_01的博客
06-29 427
本文主要探讨了PHP工作流优化的重要性以及如何通过使用框架、自动化测试、代码审查、持续集成和持续部署等方法和工具来优化PHP工作流。文章以某电商平台项目为例，介绍了这些方法和工具在实际项目中的应用效果，证明了它们可以显著提升项目开发效率和代码质量。最后，文章得出结论，PHP工作流优化是提升项目开发效率的关键，开发者应该根据项目的具体需求和特点，选择合适的方法和工具来优化工作流。
Login_Form.cs完整代码解释
qq_55207218的博客
07-02 555
【代码】Login_Form.cs完整代码解释。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Leafzzz__

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值