Bugku web-你必须让他停下来解题过程

于 2024-08-16 17:02:56 发布
阅读量298 收藏
点赞数 12
分类专栏： Bugku CTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_86440467/article/details/141264089
版权

开启环境

访问环境后发现网页一直在不断刷新，并且提示需要停下来，没什么思路，查看页面源代码

发现使用JS，并且提示flag好像就这源代码中

尝试关闭JS(直接使用渗透版火狐将JS关闭)，发现确实停下来了，但是flag还是没有出现

(关闭JS方法还有其它，这里不过多赘述)

但是同时发现，jpg改变了，试着直接刷新源代码，发现jpg随刷新改变

猜测，有一个jpg对应flag，不断刷新，找到flag

这时候知道，原网页停下来不重要，访问环境后，直接打开源代码不断刷新，flag即可出现

提交成功

Jhin-Askeladd
关注
  • 12
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
Bugku CTF web 你必须让他停下来 解题思路
m0_73734159的博客
10-13 1050
Bugku CTF web 你必须让他停下来 解题思路
BUGKU-WEB 你必须让他停下
天泽岁月
02-15 404
BUGKU-WEB 你必须让他停下，图片消失术
BugKu-你必须让他停下[Web]
soysauce123的博客
07-30 828
发现了场景会不断刷新，那么我的第一反应肯定就是让它别刷新了再慢慢往后走，作为一个小白我一开始也不清楚如何禁止刷新，打开F12看看到底是什么代码在控制它刷新。禁用之后再次回到网址发现不刷新了，于是我再次打开F12通过Ctrl+r手动刷新并且查看是否含有flag。大家好，作为一个CTF方面的小白，以后我也希望每做一次题目就和大家分享分享自己的解题过程。所以大胆推测一波是js，上网查查禁用js的方法于是我在设置里面找到了js并且禁用。（本小白尝试过抓包，抓了半天没抓到果断放弃了）在10.jpg中找到了。.....
【愚公系列】2023年06月 Bugku-Web（你必须让他停下）
时光隧道
06-25 5811
Burp Suite是一款用于Web应用程序安全测试的集成工具。它包含了许多模块，可以执行各种任务，从而对Web应用程序进行全面测试。Burp Suite通常用于渗透测试，以发现Web应用程序中的漏洞。Burp Suite的主要功能包括：代理服务器：拦截和修改浏览器和Web服务器之间的请求和响应，使渗透测试人员能够检查和修改数据。扫描器：检测Web应用程序中的漏洞，如SQL注入、跨站点脚本攻击、文件包含和文件上传漏洞等。重放器：重新发送请求，以更好地了解漏洞的性质并进行漏洞利用。
CTF学习（入门）：Bugku--web篇--你必须让它停下!!!!!
m0_45157173的博客
11-15 1271
CTF学习（入门）：Bugku–web篇–你必须让它停下!!! 题目位置：http://123.206.87.240:8002/web12/ 涉及操作：抓包，通过抓包查看网页源码 进入目标网页，发现它一直刷新，还有概率性出现一个图片！！ 而f12查看源码时，由于它一直刷新，我们甚至没法把源码看完… 然后众所周知： 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。 数据在网络上是以很小的称为帧（Fram
bugku - Web
UP's blog
09-03 2162
刚刚入门CTF，如有错误，望大佬指教
bugku-web 前35题详解 （当然除去题目失效）
team39的博客
05-10 1856
第二题：计算器 尝试输入96，发现只能输入一位数字，于是输入“9”，点击验证，弹出“输入有误！” F12查看网页源代码，发现输入框的最大长度是1。 于是更改最大长度为100，输入正确答案96，得到flag。 第三题：web基础$_GET 题目分析：根据题面和所给代码，判断出是一道GET传参的题。GET传参时请求的参数是在URL中，所以直接在网址后面加上?what=flag。 第四题：web基础$_POST 题目分析：根据题面和所给代码，判断出是一道POST传参的题。
BugkuCTF-Web 前八题
weixin_41782574的博客
11-22 529
web2 打开题目发现全是越来越快的滑稽笑脸，并没有很明显的提示，所以打开F12看源码，用快捷键ctrl+F来搜索Flag，在源码中轻松找到Flag: 计算器 打开题目发现要求求两个二位数之和且和必然为三位数，但结果输出框只能输出一位数字，这意味html源码中input的maxlen限制成了一位，将一位改为三位再输出正确答案即可获得Flag。 web基础$_GET 考察php语言的基础用法，get在url上面获得数据，较为不安全，这里的php代码要求我们输入what=flag的数据即可根据p..
<Bugku>web的解题思路与过程
weixin_45664911的博客
11-03 839
Bugku (https://ctf.bugku.com/) 第一题：web2(http://123.206.87.240:8002/web2/) 查看源代码：Ctrl+U 检查： Ctrl+Shift+I 查看源代码只可查看代码，不可修改。检查两者兼可。 查看源代码 绿色字体即为flag 第二题：随机数字验证码（http://123.206.87.240:8002/yanzhengma...
ctfshow-VIP题目-Web-详细解题思路
01-27
CTFSHOW-VIP题目-Web-详细解题思路 本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
web后端开发-实现web端线上答题程序
05-15
在web后端开发中，实现一个web端的线上答题程序是一项常见的任务，它涉及到许多关键技术点和步骤。这里，我们将深入探讨如何构建这样一个系统，主要关注后端的实现。 首先，我们需要一个用户认证系统，允许用户注册...
怎么在网络攻击中屹立不倒
dexun123的博客
08-12 645
在当今蓬勃发展的网络游戏产业中，服务器安全无疑是企业生存与发展的基石。面对互联网环境中无处不在的DDoS（分布式拒绝服务）与CC（挑战碰撞）攻击威胁，游戏服务器的防御能力与高效处理能力显得尤为重要。相较于追求综合性能平衡的普通服务器，游戏服务器必须专注于构建坚不可摧的安全防线与流畅无阻的游戏体验，以抵御外部侵扰，确保玩家沉浸于无缝的游戏世界。
Animetronic - hackmyvm
tanbinn的博客
08-12 446
hackmyvm的Animetronic靶场
网络协议八 网络安全相关
最新发布
hunandede的博客
08-12 387
ARP欺骗的防护原理。
人工智能在网络安全威胁测试中的应用：LLMs如何改变网络威胁格局
python12222_的博客
08-12 684
本文通过初步探索和实验验证了LLMs在网络安全威胁测试中的应用潜力。我们发现LLMs能够自动化决策过程，提供高质量的响应，并在一定程度上提升防御系统的能力。然而，我们也意识到LLMs技术的滥用风险和对未来网络安全威胁格局的潜在影响。未来的研究需要进一步探讨LLMs在更复杂网络环境中的应用能力，以及如何负责任地使用这些技术来增强网络安全。通过本文的研究，我们希望能够激发更多关于LLMs在网络安全中应用的讨论和研究，推动该领域的发展，并为未来的网络安全防护提供新的思路和方法。​。
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值