[CTF萌新的Bugku web闯关之路] web 2过关！

最新推荐文章于 2024-04-18 17:59:14 发布
最新推荐文章于 2024-04-18 17:59:14 发布
阅读量287 收藏
点赞数
分类专栏： Bugku 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HippoLaoBan/article/details/105889075
版权

Web 2

Bugku链接

跟随所给的链接进入web2,马上就被无数的/滑稽支配了
此时我们右键鼠标在这里插入图片描述
可以发现是没有查看源代码的选项的，整个页面都被图片覆盖
这时候我们按下了F12在这里插入图片描述
可以看到
我们的需要的flag就光明正大地出现在了我们面前

另外，当我们对着满屏的滑稽傻笑一段时间后，他们也是会消失的，这时候也就可以右键查看页面源代码得到flag
或者我们将浏览器窗口缩小，刷新页面，再全屏在这里插入图片描述
就可以通过右边的空白处来打开源代码页面
还有CTRL+U也是可以打开源代码的
在地址栏前面加上view-source:也可以跳转到源代码

Shaw&ZucKerburg
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
CTF工具之御剑后台扫描（web）.rar
09-16
【CTF工具之御剑后台扫描（Web）】 在网络安全领域，CTF（Capture The Flag）是一种流行的比赛形式，参赛者通过解决各种安全问题来获取分数。御剑后台扫描工具是专门为CTF比赛设计的一款Web渗透测试工具，主要用于...
bugku web2
mafucan的博客
05-25 342
很神奇的bugku，web2开始，然后没有看web1，题型如下 http://123.206.87.240:8002/web2/ 进去后是一个能把人闪瞎的滑稽界面，这题只需要按F12，查看代码
BugkuCTF-Web-Web2
烟雨天青色
12-02 2438
第一步还是常规操作，打开题目，点开链接，查看网页，但是。。。打开网页之后，吓了我一跳，这是啥玩意儿~ 满屏的滑稽笑脸……咳咳，冷静，冷静，不能砸电脑。。。 带着不能平静的内心按下F12查看网页源代码，哇。。源码好多，让我好好看看，咦……在注释中竟然发现了一个flag？？！！管它呢！先提交上再说，果然，它对了，对了！！出题人真会玩，哈哈哈哈哈哈哈哈。  ...
BUUCTF XSS闯关1
最新发布
m0_74167420的博客
04-18 1789
使用'1闭合后面的单引号，当然也可以使用"//"将其注释，最终 username = alert(1);这段代码是一个简单的JavaScript脚本，其中包含一个alert函数调用，用于显示一个弹出框，内容为"xss"。javascript:alert(1),浏览器会把javascript后面的内容当做代码执行，直接在当前页面执行。所以执行：autosubmit=1&action=JavaScript:alert(1);
BugkuCTF——WEB(2)
qq_43592364的博客
01-20 1851
二十一、秋名山老司机 题目网址：http://123.206.87.240:8002/qiumingshan/ 这一道题可以说毫无头绪，刷新几次页面后才知道是让我们用post方式传参 这里需要一个python脚本，如下 import re import requests while (True): s = requests.Session() r = s.ge...
Bugku writeup （web篇）1【web2】
Sn1P3r的博客
09-08 396
【web2】 直接查看源代码，即可找到flag  
BugkuCTF web——web2、web基础-$GET、web基础-$POST、web3、管理员系统、输入密码查看flag
veinard_F的博客
03-01 1142
1、web2: 本题只需要用F12查询源代码就可以 2、web基础-$GET: 点开链接后发现 可知是将flag赋给了变量what，又知道是GET方式，所以直接在url后面加" ?what=flag ", 出现flag 3、web基础-$POST 点开链接后发现 与上题类似，不过该题是POST方式，所以需要在报体进行信息改动，需要用插件HackBar Quantum 出现flag 4、w...
CTF工具之WEB.zip
10-07
【标题】：CTF工具之WEB.zip 【正文】： CTF（Capture The Flag）是一项网络安全竞赛，参与者通过解决各种安全挑战来展示他们的技术技能。这个名为“CTF工具之WEB.zip”的压缩包，显然是专门为参与此类比赛的选手...
CTF工具之antsword(web).rar
09-16
【antsword(web)——CTF中的Web渗透测试利器】 antsword是一款专为CTF（Capture The Flag）比赛设计的Web安全工具，它主要用于Web应用程序的安全评估和渗透测试。在网络安全领域，CTF是一种通过解决一系列安全挑战...
CTF工具之seay源代码审计系统（web）.rar
09-16
【CTF工具之seay源代码审计系统（web）】是一个专门为网络安全竞赛（CTF，Capture The Flag）设计的源代码审计工具，主要用于Web安全领域。这个工具的主要目的是帮助参赛者或者安全研究人员检测和分析Web应用程序中...
html5简单的闯关小游戏源码下载
11-03
html5简单的闯关小游戏源码下载 html5简单的闯关小游戏源码下载
从0到1的ctfer成长之路web闯关
qq_52988674的博客
06-24 168
第一关 第一步输入 http://eci-2ze9c1cyly5iyeoqfmq8.cloudeci1.ichunqiu.com/index.php?id=1‘or 1=1--+ 发现回显正常，判断有sql注入漏洞（--+为注释符号，还有其他的，自行了解） 第二步输入 http://eci-2ze9c1cyly5iyeoqfmq8.cloudeci1.ichunqiu.com/index.php?id=1’order by 10--+ 无回显，这里用二分法10，5，2发现输入2的时候回显正常，在
ctf-web刷题-ctfshow-爆破-web21
None安全团队
08-01 198
1.给出一个压缩包 里面是一个密码字典 2.基本认证 3.这里随便输入内容 然后抓包 账号密码通过了base64编码了 中间使用:间隔 5. burp进行设置开启爆破 账号通过返回包 知道了是admin
[CTF萌新的Bugku web闯关之路] web基础$_GET 过关！
HippoLaoBan的博客
05-02 296
web基础$_GET Bugku链接 看标题就可以知道这一关考察的是GET请求 到地方后可以看见，页面的源代码已经显示在屏幕上了 简单翻译这串代码 $_GET[‘what’] 获取get请求中what的值 将这个值赋给 $what 在网页上打印 $what的值 如果 $what的值是flag 在网页上打印我们需要的flag 所以我们要做的就是发送一个what=flag的get请求 在地址栏最...
ctfshow信息收集Web18（玩游戏）
m0_62584974的博客
04-07 3745
不要着急，休息，休息一会儿，玩101分给你flag 点进去是一个游戏 查看游戏的js代码 查看js代码 查看通过游戏后会展示的内容是一个Unicode编码的 查看 110.php 得到Flag
NepCTF2021一些web题目的总结与复现
feng的博客
03-23 3846
前言 参加了今年的NepCTF，题目质量很好，就是周末事情比较多，而且只会php，没有全身心去做，
看雪 KCTF GMAE 闯关记
shao65308的专栏
08-29 1851
用010editor打开，修改压缩文件加密标志位为00，保存后就没有密码了。如果不能识别把 / 替换成空格。
梦之光芒ctf小游戏闯关过程
小清华的小哥哥
10-15 2053
梦之光芒ctf游戏闯关 简介：玩这个游戏，您需要有JS，编码解码，XSS，SQL注入，图片隐写，逆向分析等基本常识… 游戏地址：http://monyer.com/game/game1 进入第1关： 入口提示：请点击链接进入第1关： 连接在左边→ ←连接在右边。但是看了看并有发现可点击的链接，因此进行常规操作：检查元素(或查看页面源代码)，此时“first.php”映入眼帘。 得到第1关入口地址：http://monyer.com/game/game1/first.php 进入第2关： 题目除了一个文本输
ctf.show萌新web8
07-12
你好！对于 CTF 中的 web8 题目，我可以给你一些建议。首先，我们需要先了解题目的要求和背景。然后，我们可以尝试分析题目给出的代码或者功能，寻找可能存在的漏洞或者攻击点。 在解决 web8 题目时，一些常见的攻击点可能包括： 1. SQL 注入：尝试在用户输入中插入恶意的 SQL 语句，从而获取敏感信息或者绕过验证。 2. 文件包含：检查是否存在可以包含任意文件的漏洞，尝试读取敏感文件或者执行恶意代码。 3. 文件上传：检查是否存在可以上传任意文件的漏洞，尝试上传恶意文件并执行。 4. XSS（跨站脚本攻击）：尝试在用户输入中插入恶意脚本，从而获取用户的敏感信息或者执行恶意操作。 当尝试解决 web8 题目时，你可以先尝试输入一些常见的测试向量，如单引号、双引号、特殊字符等，以便检测是否存在 SQL 注入或者 XSS 漏洞。如果有输入过滤或者验证机制，你可以尝试绕过它们，尝试构造恶意输入。 总的来说，解决 CTF 中的 web8 题目需要一定的经验和技巧，你可以通过学习相关的 web 安全知识和攻击技术来提升自己的能力。希望这些提示对你有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值