CTF Forms

最新推荐文章于 2022-01-17 21:40:20 发布
最新推荐文章于 2022-01-17 21:40:20 发布
阅读量4.7k 收藏 5
点赞数 27
分类专栏： 网络攻防 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HYD696/article/details/108792157
版权

似乎有人觉得PIN码是不可破解的，让我们证明他是错的。 格式：ctf{}

解题链接：http://ctftime2.nisphome.cn/10/main.php

1、点击链接之后，跳到以下页面
在这里插入图片描述
2、接着查看源码（F12或 Fn+F12）
在这里插入图片描述
3、把"value=0"改为"value=1"—>回车，然后在输入框输入0—>Enter，然后出现以下画面
在这里插入图片描述
4、接着把" -19827747736161128312837161661727773716166727272616149001823847"输入进输入框—>回车

在这里插入图片描述
5、找到ctf{forms_are_easy}—>输入—>提交KEY

在这里插入图片描述

6、OK
在这里插入图片描述

艺博东
关注
专栏目录
CTF练习（1）-Forms（HTML）
qq_35097943的博客
03-19 1416
实验吧CTF练习-初识CTF 1.打开题目页面显示 2.先看网页源代码 可以看到显示内容中没有 type = “hidden”:定义隐藏的输入字段 那么就得让他显示出来 注： button 定义可点击按钮（多数情况下，用于通过 JavaScript 启动脚本）。 checkbox 定义复选框。 file 定义输入字段和 "浏览"按钮，供文件上传。 hidden 定义隐藏的输入...
ctf-web
weixin_43150428的博客
11-04 2785
ctf-web 信息搜集 认证绕过 SQL注入 文件上传 文件包含 PHP代码审计 信息搜集 源码泄露 页面源代码 敏感文件泄漏 备份文件(.swp/.bak/.beifen/~/phps等) [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MGonEuLW-1604453612546)(https://i.loli.net/2020/11/02/kUboAxLhtRvD85z.png)] 数据库(mdb) 压缩包(zip/tar.gz//DS_Stor
CTF---Web入门第四题 Forms
weixin_33991727的博客
11-08 174
Forms分值：10 来源： Ph0enix 难度：易 参与人数：4945人 Get Flag：2776人 答题人数：2824人 解题通过率：98% 似乎有人觉得PIN码是不可破解的，让我们证明他是错的。 格式：ctf{} 解题链接： http://ctf5.shiyanbar.com/10/main.php 原题链接：http://www...
CTF 实验吧 Forms
The Road Of Sec
10-17 1081
1.直接看源码 f12   发现input 标签 hidden 2.   value的值为0 可以更改为1 点击enter  3.得到如图的代码 阅读可知 输入 -19827747736161128312837161661727773716166727272616149001823847 4. 得到flag
CTF-实验吧-Forms
kongcz的专栏
08-14 307
题目： 似乎有人觉得PIN码是不可破解的，让我们证明他是错的。 格式：ctf{} 解题链接：http://ctf5.shiyanbar.com/10/main.php 解题思路： 拿到题目首先查看源码，发现有一个input标签，类型为hidden，值为0。 感觉这个可能是一个突破口，使用chrome的审查元素把value改为1，然后pin输入框随便输入一个值点击提交。 然后f...
CTF-实验吧forms
才不是小弱鸡的博客
05-08 1015
题目地址：http://www.shiyanbar.com/ctf/1819既然是web题，上来肯定是先看源码嘛，f12后看到这个东东这可是个好东西呀，把value改为1，再按一下enter，查看隐藏的东西，果然这就很明显了，把那一长串数字传进去，就得到flag了...
ctf xss利用_CTF XSS
weixin_33945512的博客
01-14 1132
CTF XSS这一块接触的不多，这次先当搬运工，之后慢慢补上自己的东西渗透流程fuzz"'#$%^'";!-=#$%^&{()}alert(String.fromCharCode(88,83,83));prompt(1);confirm(1)绕过标签之间先闭合标签JS标签内空格被过滤：/**/输出注释中：换行符%0a``%0d字符串中闭合引号、宽字节文本属性中把所有的payload转为HTML M...
ctf 选择题 题库_实验吧CTF题库-WEB题(部分)
weixin_39613548的博客
12-19 1231
看起来有点难提交adminhttp://ctf5.shiyanbar.com/basic/inject/index.php?admin=admin&pass=admin&action=login用sqlmap检测是否有注入┌─[root@sch01ar]─[/sch01ar]└──╼ #sqlmap -u "http://ctf5.shiyanbar.com/basic/injec...
关于CTF学习总结
m0_37496212的博客
02-26 2894
# -*-coding:utf-8-*- import requests import time payloads = 'abcdefghijklmnopqrstuvwxyz0123456789@_.{}-' #不区分大小写的 flag = "" print("Start") for i in range(33): for payload in payloads: s
实验吧CTF练习题---WEB---Forms解析
dingbai2663的博客
09-13 246
实验吧web之Forms 地址：http://www.shiyanbar.com/ctf/1819 flag值：ctf{forms_are_easy} 解题步骤： 1、查看页面源代码，从中发现"value=0"，并且在框内输入任何东西都没有反应 2、打开调试器，找到"value=0"这个位置，把"value=0"改成"value=1" 3、在框内随意输出...
CTF实验吧-WEB专题-3
qq_18661257的专栏
12-21 3166
1.安女神之名 题解 通过题目我们知道，要输入安女神，发现直接输入安女神会报英文，然后就恢复到原页面了，删除cookies后才能看到最开始的原界面，然后就是各种编码了，使用了XEESS来处理，发现可以显示安女神但是得不到flag，基本可以确定是另外一种编码，然后用unicode编码，就可以成功了，成功得到flag.2.思路很重要 题解 通过查看源代码，可以发现代码没有删除，所以应该是有备份或
BugKuCTF中套路满满的题-------login3(SKCTF)
qq_42133828的博客
02-09 3085
根据题目给的提示，无疑是基于bool的盲注，而关于盲注的一般都与脚本有关，毕竟很少人会去一个一个猜 然而，再用脚本解决这个问题时，也需要找到准确的注入语句，否则，白费。。。 首先进入页面一试用户名为admin，发现密码报错（说明此用户存在，那么关键的问题就是密码了。。）： 再构造语句，进行几次的基于bool盲注的注入，查看一下有没有绕过一些特殊的语句 username='^(1)^1...
loginform登录表单 vs_登录表单 · Web前端编程笔记 · 看云
weixin_42478330的博客
01-11 428
```jsclass SignInPage extends React.Component {// 1，设置表单值的初始statestate = {name: null,password: null}// 3，从state中获取表单数据，并做其他处理signIn(){// 获取用户名和密码const { name, password } = this.state;...// 做一些验证...// ...
我的CTF学习与教学之旅笔记15
lm19770429的专栏
04-12 422
CTF综合测试：
ctf之表单源代码分析和隐藏网页题目分析
qq_48511129的博客
02-03 1450
<!DOCTYPE html> //说明是html5文件 <html lang="en"> //固定格式 <head> //标题标签 <meta charset="UTF-8"> //固定格式 <title>登入框分析</title> //文件标题 </head> <body> //正文标签 <form acti.
this_is_flag
CTF_GEEK的博客
01-17 2658
ctf——misc第一题
【BugKu-CTF论坛writeup(杂项)】做个游戏(08067CTF)——【提交错误】
preserphy的博客
03-05 1657
下载下来是一个jar包，用Apktool Box打开，在里面的PlaneGameFrame.class文件里可以看到这么一段关键代码分析以上代码可以得知，其中period是表示坚持的秒数，根据题目提示可以知道，需要坚持60秒，所以根据period/10找到case 6，得到flag的BASE64码，解码得flag{DajiDali_JinwanChiji}。但是，提交错误，解码后的flag和解码之...
实验吧之CTF---紧急报文
博天下之客
10-07 5660
题目：解密一下这份截获的密文吧，时间就是机会！ FA XX DD AG FF XG FD XG DD DG GA XF FA flag格式:flag_Xd{} 地址：http://www.shiyanbar.com/ctf/19551.分析密文：FA XX DD AG FF XG FD XG DD DG GA XF FA 密文都由ADFGX 2.百度一下，发现有个ADFGX密码 3.简介
记一次简单线上比赛--CTF（初级）
没有
11-06 2250
记一次简单线上比赛–CTF（初级） 第一题：胖虎收到了一段特殊的字符串O5SWYY3PNVSXI33FORWGCYQ=，你能帮他解出正确内容吗? 解答： 1.首先看到这一串字符串就想到base64编码，结果发现不对 2.尝试其他解码，发现是base32编码 得到的flag: welcometoetlab 第二题：小张在对数据进行加密之后发送给同学小李，但是发送过程中由于存心多按了一下键盘改变了数据。你能帮小李还原一下该数据吗?字符串内容为6434147c20060ed8c730i228a87ff08a
CTF密码学基础与编码解析
在CTF中，Unicode常以\u转义序列的形式出现，例如将文本"You had me at hello"编码为"\u0059\u006f\u0075\u0020\u0068\u0065\u006c\u006c\u006f"。解码这类题目需要理解Unicode编码规则，并能将其转换回原始文本。 ...
评论 11
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

艺博东

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值