ctfhub - 第 2 | CN-SEC 中文网

安全博客

【原创】ctfhub技能树—密码口令

弱口令爆破 [huayang]Flag 很尴尬这个我没有爆破出来操作是对的无任何问题还是要写几点思路 1.如何同时爆破用户名和密码 2.BurpSuite解决爆破时候全是302的方法有时候爆破会...

01月08日273 views评论

阅读全文

安全博客

【原创】ctfhub技能树—信息泄露

目录遍历 [huayang]Flag 文件地址：http://challenge-840c1d639dfe8c8c.sandbox.ctfhub.com:10080/flag_in_here/3/4 ...

01月08日69 views评论

阅读全文

安全博客

CTFHub彩蛋

没有花里胡哨全是现成的flag，本来想设置为0.1的无奈控件不支持但我也坚信就算是0.01也不会有人的，毕竟都是老白嫖怪了防伸手党防伸手党防伸手党首页 ctfhub{...

12月03日14 views评论

阅读全文

安全博客

ctfhub技能树—数据库类流量

[huayang] MySQL流量下载附件并解压使用Wireshark打开下载地址：https://www.wireshark.org/download.html 用以下步骤查看flag Red...

12月03日18 views评论

阅读全文

安全博客

ctfhub技能树—ICMP

[huayang] Data 用Wireshark打开并查找暂时不知道有啥捷径一个一个的找我们看到这两个位置很有flag的那感觉了所以推测{ 这里 }就是falg 一个一个的获取以此类推，fa...

12月03日24 views评论

阅读全文

安全博客

ctfhub技能树—SSRF（待更）

内网访问直接出来 [huayang]伪协议读取文件 payload：file:///var/www/html/flag.php 端口扫描开始已经把范围给了所以只需要bp爆一下就行了字典搞出来 ...

12月03日30 views评论

阅读全文

安全博客

CTFHUB-WEB前置技能-HTTP协议-cookie

题目靶机环境：提示只有admin才能得到flag 使用burp suite抓包，查看cookie信息。右键，send to Repeater 在页面中也会显示出来 ctfhub{87f18b27e6...

11月11日27 views评论

阅读全文

安全博客

CTFHUB-WEB前置技能-HTTP协议-响应包源代码

题目靶机环境：打开是个贪吃蛇的游戏根据提示，右键，检查源码，发现flag就在源码中知识点此处实在是不知道普及啥? FROM：无垠の安全

11月11日50 views评论

阅读全文

CTF专场

CtfHub工控题目练习

题目一 modbus-2020之江杯题目描述：工厂车间流水线某工业控制设备遭到不明人员攻击，根据对攻击行为的溯源分析发现攻击者对设备进行了程序上传操作，请根据网络数据流量协助运维人员查找证据找到fl...

04月26日129 views已关闭评论

阅读全文

CTF专场

安服笔记:花式玩转ctf的几个靶场

为了方便大家学习CTF相关知识，这里给大家整理了几个CTF练习靶场, 其中的题目涉及到CTF比赛方方面面的知识点(主要是web,不怎么会pwn,reverse)，各位师傅在工作读书之余可以参考练习一下...

02月22日226 views评论

阅读全文

CTFHub学习

CTFHub题目学习信息泄露gitgit相关命令 https://blog.csdn.net/weixin_45254208/article/details/107810572 log解法一：git...

01月06日安全博客92 views评论

阅读全文

CTF专场

用CTFHUB总结SSRF攻击方式

漏洞详情SSRF（Server-Side Request Forgery:服务器端请求伪造）是一种由攻击者构造形成并由服务端发起恶意请求的一个安全漏洞。正是因为恶意请求由服务端发起，而服务端能够请求到...

10月24日663 views评论

阅读全文