Bugku-Web-计算器

于 2024-07-30 22:10:51 发布
阅读量111 收藏
点赞数 3
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76631050/article/details/140808031
版权

看到验证我们需要输入正确数字，但是只能输入进去一位，我们查看源代码。发现表单中输入框最大长度为1。

所以我们需要F12，然后修改长度，改大一点即可，然后输入正确的数字，获得flag。

Meet.meet
关注
Bugku-WEB-writeup（持续学习中~）
devil_sad的博客
11-12 3376
滑稽 打开题目发现一堆笑脸怼脸 按F12直接查看网页源代码即可获得flag 计算器 打开之后发现需要计算并输入验证码，可只能输入一位数字 我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数 输入验证码即可得到flag 或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag POST 通过阅读代码得知$what=='flag'即可得到flag 可是我们直接在URL后输入无法得到flag，于是...
Bugku-web-计算器
weixin_53736204的博客
07-30 380
右键检查–>修改代码限制最大长度的参数。本体输入框限制只能输一个字符。
Bugku-WEB-计算器（WP）
m0_73005107的博客
11-27 397
打开场景发现是一个计算器，需要我们输入正确答案即可获得flag，查看源代码（按Ctrl+u），逐行浏览发现“maxlength=1”。按F12对源代码进行编辑，将maxlength的值修改，修改完成后再次输入计算结果得到flag
【Bugku-web】计算器
weixin_73625393的博客
01-21 569
2.按"F12"查看页面源代码，根据箭头指向可以看到这个空白框内的长度为1，也就是输完一个字就不能往后输了，根据这样就直接更改数据1改3，3.改后：多写几个字不碍事，然后计算正确值是多少，填写正确后提交出现flag值。
bugku- WEB计算器
m0_62018355的博客
03-27 296
我们首先来看题目 我们打开场景后发现 一道简单的计算题，根据题意我们可以知道输入正确答案我们可以得到flag。 但是当我们输入答案时发现我们只能输入一位数字，不可能输入正确结果。 然后我们可以采用两种方式， 对于一些电脑我们可以直接按f12打开网页检查，或者我们可以直接右键单击输入框点击检查。 打开后我们直接定位输入程序，发现“maxlength=1”。 我们尝试点击它，发现可以修改 之后我们再进行计算，数值输入即可得到flag ...
Bugku-Web（计算器）
m0_63944205的博客
07-30 257
我们看到这里只能输入一个字符。我们F12打开开发者工具。
BUGKU-WEB 计算器
天泽岁月
02-12 429
BUGKU-WEB 计算器
bugku - Web
UP's blog
09-03 2502
刚刚入门CTF，如有错误，望大佬指教
Bugku-web-计算器 writeup
weixin_43826194的博客
06-07 642
题目网址 http://123.206.87.240:8002/yanzhengma/ 题解 方法 开发者工具修改源码，突破只能输入一个数字的限制 图解 成功解题
bugku-web-计算器
a3uRa的一个窝
08-27 431
一个简单的运算，不过输入框限制了长度，所以我们用fn+f12 打开控制台Element，找到那个地方，然后修改值就好了
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4232
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
BugkuCTF-WEB-第1题到第42题
Alita_lxz的博客
10-12 2389
BugkuCTF-WEB https://ctf.bugku.com/challenges 1.web2 题目地址：http://123.206.87.240:8002/web2/ F12看一下 flag就在里面 2.计算器 题目地址：http://123.206.87.240:8002/yanzhengma/ 文本框限制了输入，F12改一下 成功获得flag 3.web基础$_GET 题目地址：http://123.206.87.240:8002/get/ GET传参，如果what=flag，输出
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2035
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 585
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8533
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
python023基于Python旅游景点推荐系统带vue前后端分离毕业源码案例设计.zip
11-05
python023基于Python旅游景点推荐系统带vue前后端分离毕业源码案例设计 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。
基于Java的JFrame和JDBC数据库连接的小游戏合集.zip
11-05
本资源是专为Java初学者和数据结构学习者设计的小游戏合集，包含多个基于JFrame图形用户界面和JDBC数据库连接的简单游戏项目。这些游戏项目涵盖了Java基础语法、面向对象编程、GUI开发、事件处理机制以及JDBC数据库操作等关键技术点。每个游戏都经过测试，确保可直接运行，为学习者提供了完整的源码和资源文件，便于研究和实践。通过阅读和修改这些游戏的源代码，学习者可以加深对Java编程语言的理解和应用，同时掌握图形界面设计和数据库交互的基本技能。此外，这些小游戏还涉及数据结构与算法的应用，为初学者提供了一个练习数据结构和算法的平台。请注意，本资源仅供学习交流使用，不得用于商业用途。
Assimulo-3.2.1-cp36-cp36m-win32.whl.rar
11-05
python whl离线安装包 pip安装失败可以尝试使用whl离线安装包安装 第一步 下载whl文件，注意需要与python版本配套 python版本号、32位64位、arm或amd64均有区别 第二步 使用pip install XXXXX.whl 命令安装，如果whl路径不在cmd窗口当前目录下，需要带上路径 WHL文件是以Wheel格式保存的Python安装包， Wheel是Python发行版的标准内置包格式。 在本质上是一个压缩包，WHL文件中包含了Python安装的py文件和元数据，以及经过编译的pyd文件， 这样就使得它可以在不具备编译环境的条件下，安装适合自己python版本的库文件。 如果要查看WHL文件的内容，可以把.whl后缀名改成.zip，使用解压软件（如WinRAR、WinZIP）解压打开即可查看。 为什么会用到whl文件来安装python库文件呢？ 在python的使用过程中，我们免不了要经常通过pip来安装自己所需要的包， 大部分的包基本都能正常安装，但是总会遇到有那么一些包因为各种各样的问题导致安装不了的。 这时我们就可以通过尝试去Python安装包大全中（whl包下载）下载whl包来安装解决问题。
IMG_20241105_235746.jpg
最新发布
11-05
IMG_20241105_235746.jpg
CASIO fx-991ES计算器用户指南
本资源是一份计算器FX-991ES的用户说明书，由CASIO Europe GmbH发布，位于德国Norderstedt。该计算器具备丰富的功能，包括数学运算、第二功能键的多种用途以及特定按键的指示。用户指南详细解释了如何操作计算器，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值