Bugku web-alert解题过程

于 2024-08-15 20:02:10 发布
阅读量148 收藏
点赞数 1
分类专栏： Bugku CTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_86440467/article/details/141230390
版权

开启环境

打开发现不断弹窗，屏蔽alert弹窗后(点击不再提示)，查看页面源代码，发现最后又一行

看到应该为ascii编码，去解码，得到flag，提交成功

Jhin-Askeladd
关注
专栏目录
BugkuCTF-WEB-第43题到第52题
Alita_lxz的博客
11-04 1190
BugkuCTF-WEB-第43题到第52题
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4196
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
bugku-alert
2202_75317918的博客
03-02 248
bugku alert
BugKu_alert
Kobalos的博客
07-27 753
alert 直接访问地址，发现alert弹窗 发现这个弹窗一直在循环，没办法进行其他操作，所以尝试在url前面加上view-source:来查看源码 在源码中发现一段unicode编码后的密文 解码后发现flag
BUG库——alert
2301_79860981的博客
11-08 127
将刚刚复制的编码粘贴的第一个框中，点击UNICODE转ASCLL，即可得到flag值。启动场景后，按f12，点击调试器，查看(index)复制最下面的编码，搜索Unicode在线解码。
Bugku中的alert
A272036149的博客
02-05 953
打开场景后 可以看到这么俩个界面 此时使用F12中的调试器 拉到最下面 可以看到 133行一串代码 使用Unicode编译成ASCII码就可以得到flag
bugku web方向所有题解
kekefen01的博客
04-18 3130
第一题F12，第二题打开js文件,第三题 get参数 第四题转换成post请求最后空一行加入what=flag 注意最后不能加回车，不然会把what的值认为是"flag\n" 可以转换post加入参数，再转成get再转换成post 第五题php弱类型 num=1df 随便什么，反正$num==1都能通过 $num=$_GET['num']; if(!is_numeric($num)) { ech...
Bugku解题 web (三)
weixin_46703850的博客
03-28 1000
Bugku解题 web18.web1319.web1420.web1521.web1622.No one knows regex better than me23.web20 介绍:记录解题过程 18.web13 描述: 看看源代码？ <html> <title>BUGKUCTF-WEB13</title> <body> <div style="display:none;"></div> <form action="inde
Bugku CTF Web 解题报告（一）
qq_51090016的博客
01-24 1027
Web11-20题 刚接触ctf的菜鸡，突发奇想写博客，想记录一下自己的写题过程。至于前面十题。。。我舍不得bugku的金币再启动一次场景，只好从11题开始。 Web 11 网站被黑了 我擦，网站被黑了？？我一菜鸡哪会解这么高大上的题。打开题目一开，还搞得挺炫酷 这咋办？鼠标右键点不了，F12一看也没啥。我这也太菜了，只好看看大佬怎么做，原来是要用御剑，只好照葫芦画瓢 果然有了，访问下面这个看看 盲猜123456。。果然不对。只好想到用bp爆破。可我还不会爆破啊。。只好搜一下教程现学现用。 跟着大佬.
Bugku，Web：alert
Pai_Space
10-26 316
1. 进入场景 反复出现显示，无法关掉 查看F12，无法显示 禁用JavaScript，刷新得到被注释的提示 含&#的HTML编码 直接解码得到flag
【Bugku-web】alert
最新发布
weixin_73625393的博客
01-24 384
3.翻到页面最末尾会有一个HTML实体编码，用在线工具。2.按"Ctrl+U"查看源代码。后，得到flag值。
个人笔记—bugku之alert
m0_61100491的博客
08-08 235
打开之后，会发现网页弹出alert警告，同时网页没有任何内容。或者保存在记事本里，然后改后缀为html。根据以往经验可以判断是unicode编码。浏览器能直接识别Unicode。burpsuite抓包。直接找在线的解码工具。
【愚公系列】2023年06月 Bugku-Web（alert）
时光隧道
06-25 5965
Unicode是一种字符集标准，它定义了世界上几乎所有的字符，包括字母、数字、符号以及特殊字符等等。Unicode编码是将这些字符都映射到一个唯一的数字值的过程，这个数字值可以被计算机识别和储存。加密解密Unicode编码可以使用一些常见的加密算法，比如AES、RSA等。加密的过程通常是将Unicode编码转化为二进制数，然后通过各种加密算法，对这些二进制数进行加密。解密则是将加密后的二进制数解密为原始的Unicode编码。需要注意的是，Unicode编码并不是一种加密方式，它只是一种字符集标准。
bugku alert
PRCORANGE的博客
04-07 262
一打开题目就弹窗提示：flag就在这里，来找我吧 F12查看网页源码（一些浏览器在这一步可能无法查看，使用firefox即可） 在最后一行发现被注释的提示，为Unicode编码，并使用&#做了转义处理 解码即可得到flag ...
BUGKU--alert
m0_65766842的博客
03-01 261
1
Bugku之alert
金 帛的博客
02-13 277
BugkuWP
bugku 矛盾 alert
weixin_45225566的博客
10-23 269
一、矛盾 页面源代码 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo'flag{******}'; } is_numeric() 函数用于检测变量是否为数字或数字字符串。 如果指定的变量是数字和数字字符串则返回 TRUE，否则返回 FALSE，注意浮点型返回 1，即 TRUE。当数字后面加上%00截断时，该函数无法识别为数字。 PHP中： ===是恒等计算符 同时检查表达式的值与类型 ==是比较运算符号
Sweet-Alert-Dialog在Android中的应用与实现
"Android 对话框sweet-alert-dialog 是一个用于Android应用程序的第三方对话框库，它提供了比Android原生对话框更美观、更丰富的用户界面。这个库受到了Sweet Alert Dialog（一个流行的JavaScript库）的启发，为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值