有关BugkuCTF问题，很急！

和风赛跑的男人 2020-07-17 02:24:58

最近在BugkuCTF上做练习，前几天还好好的，现在链接打开很慢，而且等了很久也没有反应。有些题目打开后显示404，不知道是什么原因，现在大多数题目都无法打开，我是Web部分，详细信息就是Mac+kali虚拟机，使用自带firefoxESR浏览器。还有Burpsuite渗透工具怎么从自带的社区版（CE）转为专业版(Pro)?
很急，在线等！！！

...全文

15143 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

和风赛跑的男人 2020-07-27

打赏
举报

回复

OKOKOKOKOKOKOKOKOKOKOKOKOKOK

乐于编程 2020-07-27

打赏
举报

回复

bugku 上的有些题被人破坏了，尤其是WEB高级的题目。 burpsuite工具可以在网上下载个

和风赛跑的男人 2020-07-17

打赏
举报

回复

说明一下，404下面是nginx，我不知道这是什么错误信号

在CTF题目中，图片隐写题属于杂项的一部分，题目较为简单。本文大致梳理了下CTF比赛中图片隐写题的常用套路，如果未能看出题目破题点，可按照以下方法顺序逐一尝试。

文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅注释部分就是flag了。 2.

BugkuCTF_Web_域名解析首先看一下题目：也就是说我们需要吧flag.baidu.com这个域名解析为123.206.87.240，下面是解析方法： 1.打开文件目录c:\windows\system32\drivers\etc\hosts 2.直接修改hosts文件，把域名以及IP地址添加到最后一行，然后保存文件（如果在保存时弹出提示没有管理员权限，解决方法在下面） 3.打开浏览...

下载下来这个zip，notepad++查看发现应该是个压缩文件，重命名为11111.zip 解压后，发现是个word文件但是打不开不急，hex查看，发现里面有很多其他文件，断定肯定是个压缩文件，所以将眼见非实.docx改为眼见非实.rar 解压后发现这就好办了找吧在这个文件里面 ...

社工-初步收集打开环境后，先bp抓包，检查也没有得到有用的信息。目录扫描试试找后台找到该后台，发现需要用户名和密码。先别急，找找其他有用信息在该网页主页发现点击辅助购买这个选项会出现这个界面，点击下载辅助会下载一个压缩包安装后想试试用Wireshark抓包不知道能不能得到些什么。。。抓包开始后随便填写个QQ号和密码，连续点击“开始”，会出现“哈哈，小别致你被骗了”这个弹框，这。。。就可以暂停仔细观察抓到的包，会发现疑似发包的邮箱和Base64加密的Pass 解码成功！！！但就是不太

4,451

社区成员

4,381

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章