1.抓包扫描一把梭,无事发生地说

注释里发现

万能密码试试，报错

用的flask，pythonweb

后面发现报错页面可以调试，嘿嘿嘿

康康我们发现了什么

拿去破解，无果

于是打算代码拿下来康康，emmmmmmmmm(后面看wp才知道登进去才有)

代码没找到，emmmm

但是好像发现了flag，以及数据库连接密码

然而并不是，估计只是存在服务器上的以前的flag

搜了下那串sha1字符，好像是老外写的wp





暴力破解，失败（太真实了，hhhh）


 






用户名注册那里似乎有问题






问题就在用户名这里






ᴬdmin注册来一波，改个密码再进去，flag到手




真实的flag






参考文章：


https://ctftime.org/writeup/12132


https://www.cnblogs.com/mortals-tx/p/11385521.html


https://unicode-table.com/en/blocks/phonetic-extensions/https://www.cnblogs.com/zhaijiahui/p/10361834.html
												


											
Buuctf-------WEB之admin的更多相关文章
	

    
						
  1. BUUCTF | [HCTF 2018]admin
		
    首先爬一遍整个网站,发现有没注册的时候有“login”,"register",这两个页面,注册一个123用户登录后发现有 "index“,”post“,”logout“, ...
    
		
    2. 
						
  2. BUUCTF WEB
		
    BUUCTF 几道WEB题WP 今天做了几道Web题,记录一下,Web萌新写的不好,望大佬们见谅○|￣|_ [RoarCTF 2019]Easy Calc 知识点:PHP的字符串解析特性 参考了一下网 ...
    
		
    3. 
						
  3. BuuCTF Web Writeup
		
    WarmUp index.php <html lang="en"> <head> <meta charset="UTF-8"> ...
    
		
    4. 
						
  4. django搭建web (三) admin.py -- 待续
		
    demo 关于模型myQuestion,myAnswer将在后述博客提及 # -*- coding: utf-8 -*- from __future__ import unicode_literals ...
    
		
    5. 
						
  5. 记一次phpmyadmin 4.8.1 远程文件包含漏洞（BUUCTF web）
		
    题目很简单,一个滑稽 打开源码,发现存在source.php文件 于是访问文件,发现出现一串php源码 提示存在hint.php,于是访问发现一句话 flag not here, and flag i ...
    
		
    6. 
						
  6. buuctf—web—高明的黑客
		
    打开靶机,看到如下界面 于是打开www.tar.gz 下载后发现是一个放有大量php文件的文件夹 看了大佬的wp后明白了是fuzzing 附上大佬的脚本 import os import re imp ...
    
		
    7. 
						
  7. buuctf—web—Easy Calc
		
    启动靶机,查看网页源码,发现关键字 $("#content").val() 是什么意思: 获取id为content的HTML标签元素的值,是JQuery,     ("# ...
    
		
    8. 
						
  8. (转)Linux整合apache和tomcat构建Web服务器
		
    原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 .作者信息和本声明.否则将追究法律责任.http://wenzhongxiang.blog.51cto.com/6370734/1285 ...
    
		
    9. 
						
  9. java web服务器tomcat介绍【转载】
		
    机器矩阵2016-08-10 22:14 java程序员亲切地称他为tom猫,看到这只猫可以说明1 服务器部署成功了 ,2 网络是联通的. 到底这只猫是什么来头呢? tomcat是Apache基金会下 ...
    
		
    10. 
						
  10. Node.js web快速入门 -- KoaHub.js组件koa-static-server
		
    koa-static-server Static file serving middleware for koa with directory, rewrite and index support k ...
    
		
    11. 
		

	


随机推荐
	

    
									
  1. readfile，read，createReadStream函数
			
    这三个函数使用前都需要引入fs模块(var fs= require(“fs”) ) readfile:读取文件内容的异步函数,readFile方法是将要读取的文件内容完整读入缓存区,再从该缓存区中读取 ...
    
			
    2. 
						
  2. Unity开发：5.0+版本标准资源包无内置问题
			
    一.问题如下: 在Unity中,一般都会内置有基础的资源包,可以在Assets->Import Package中,点击其下的子项进行导入: 但是我发现,5.0版本与之前的4.x版本相比,安装包变 ...
    
			
    3. 
						
  3. Java四则运算——图形化界面
			
    一.前提 (1)作业来源:https://edu.cnblogs.com/campus/gzcc/GZCC-16SE1/homework/2213 (2)GitHub地址:https://github ...
    
			
    4. 
						
  4. Elasticsearch详解-续
			
    Elasticsearch详解-续 Chandler_珏瑜  关注  7.6 2019.05.22 10:46* 字数 8366 阅读 675评论 4喜欢 25 5.3 性能调优  Elasticse ...
    
			
    5. 
						
  5. Spring的NamedParameterJdbcTemplate的简单使用
			
    原文地址:https://www.iteye.com/blog/itommy-2354746 Spring JDBC包提供了JdbcTemplate和它的两个兄弟SimpleJdbcTemplate和 ...
    
			
    6. 
						
  6. Postman接口测试【3】_自动添加随笔
			
    一.抓取博客园编写博客地址 1.通过Charles抓取,获取到编写博客接口地址和接口的参数 二.Postman请求接口 打开Postman,输入上面抓到的接口地址,接口类型为POST,请求参数为x-w ...
    
			
    7. 
						
  7. Python【每日一问】27
			
    问: [基础题1]:将一个正整数分解质因数.例如:输入 90, 打印出 90=2*3*3*5 . [基础题2]:一个数如果恰好等于它的因子之和,这个数就称为“完数” .例如6=1+2+3.请找出 10 ...
    
			
    8. 
						
  8. 最近C#项目中不小心踩的低级坑
			
    都是很基础的错误问题,大部分都是因为不查一下资料就直接根据其它类似语言的经验写代码导致的 1. 一个企业微信上的正常的界面突然不能滚动了 本以为是浏览器代码计算问题,结果发现是JS出错导致. 2. R ...
    
			
    9. 
						
  9. LOJ2336 JOI2017 绳 贪心、构造
			
    传送门 首先显然的是可以一开始先染好再做.每个点只会被染一次.最后只剩下两种颜色. 接下来是结论时间:序列可以反转的充要条件是除了首尾的极大颜色连通块以外其他极大颜色连通块长度为偶数. 证明充分性:考 ...
    
			
    10. 
						
  10. 『选课 树形dp 输出方案』
			
    这道题的树上分组背包的做法已经在『选课 有树形依赖的背包问题』中讲过了,本篇博客中主要讲解将多叉树转二叉树的做法,以便输出方案. 选课 Description 学校实行学分制.每门的必修课都有固定的学 ...
    
			
    11.