[CTF萌新的Bugku web闯关之路] 计算器 过关！

于 2020-05-02 13:20:31 发布
阅读量6.6k 收藏
点赞数
分类专栏： Bugku 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HippoLaoBan/article/details/105889355
版权

计算器

Bugku链接

同样跟随传送门进入到计算器世界
这一次我们面对的只是一道小学水平的运算题
然而事情并不简单
当我们准备输入答案时发现
这个框只能输入一个字符！但我们的答案是三位数！
那么就来让我们看看这个页面的源代码有什么猫腻
按下F12看个究竟在这里插入图片描述
可以看到，负责那个框框的就是这一段代码
而是我们只能输入一个字符的罪魁祸首就是maxlength=“1”!
然后就很简单了，把1改成3或者更大的数字就搞定了
输入验证码，flag弹窗顺利弹出！
在这里插入图片描述
除此之外，查看调试器也可以发现隐藏其中的flag在这里插入图片描述

Shaw&ZucKerburg
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
tomcat启动时报Caused by: java.lang.ClassNotFoundException: com.opensymphony.xwork2.ActionSupport
wolf的专栏
08-04 2万+
报错信息： 严重: Exception sending context initialized event to listener instance of class org.springframework.web.context.ContextLoaderListener
Bugku CTF 题目解析 (1-10题)
热门推荐
半夜好饿的博客
09-28 1万+
写在前面的话： 这里只是记录一些自己的解题思路，或者一些有关解题的乱七八糟的东西，自己是刚零基础接触这方面的东西，所以有表述不当的地方请包容，在此谢过！ 1、web2 点开网址后： 解题思路：F12 打开 开发者工具看看，可以看到需要寻找的flag。 将其复制到提交框即可。 flag： KEY{Web-2-bugKssNNikls9100} 2、计算器 点开网址后： 解题思路：先提交答案...
ctfbugku——计算器
weixin_40980428的博客
03-22 3862
看到此界面先打开链接，打开后如下图所示这难道是简单的输入运算结果吗？我们输入答案95却发现只能输入一位数；然后我们打开源代码看看是哪出了问题原来是限制了字符串输入长度（maxlength="1"）,现在我们将它改为2，然后返回刚才的验证页面输入答案95，点击验证。这时flag就弹出来了，是不是很简单呢，可是小白现在只学会了这个...
代码审计-74CMS-XSS-友情链接
王嘟嘟的博客
10-25 782
0x00 前言 如饥似渴的学习ing。 你可能需要看： https://blog.csdn.net/qq_36869808/article/details/83029980 环境 74CMS源码：v3.1.20111210 https://blog.csdn.net/qq_36869808/article/details/83029980 这里可以直接下载 这个是乌云上的漏洞，我只是做一个复现。并...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
CTF工具之御剑后台扫描（web）.rar
09-16
【CTF工具之御剑后台扫描（Web）】 在网络安全领域，CTF（Capture The Flag）是一种流行的比赛形式，参赛者通过解决各种安全问题来获取分数。御剑后台扫描工具是专门为CTF比赛设计的一款Web渗透测试工具，主要用于...
CTF show萌新题系列
12-22
题目地址：https://ctf.show 0X01 萌新_密码1 1.16进制转字符串 有很多网站可以实现，这里我也附上我的脚本： # author: 羽 def hex_to_str(): while True: s = input("输入要转成字符串的16进制(输入空字符串退出...
CTF工具之WEB.zip
10-07
【标题】：CTF工具之WEB.zip 【正文】： CTF（Capture The Flag）是一项网络安全竞赛，参与者通过解决各种安全挑战来展示他们的技术技能。这个名为“CTF工具之WEB.zip”的压缩包，显然是专门为参与此类比赛的选手...
CTF工具之seay源代码审计系统（web）.rar
09-16
【CTF工具之seay源代码审计系统（web）】是一个专门为网络安全竞赛（CTF，Capture The Flag）设计的源代码审计工具，主要用于Web安全领域。这个工具的主要目的是帮助参赛者或者安全研究人员检测和分析Web应用程序中...
74CMS 3.0任意文件写入漏洞
浅笑996的博客
12-18 2093
一、 启动环境 1.双击运行桌面phpstudy.exe软件 2.点击启动按钮，启动服务器环境 二、代码审计 1．双击启动桌面Seay源代码审计系统软件 2．因为74CMS3.0源代码编辑使用GBK编辑，所以首先需要先将编码改成GBK 3．点击新建项目按钮，弹出对画框中选择（C:\phpStudy\WWW\74cms），点击确定 漏洞分析 1．点击展开左侧admin目录，在弹出的下拉列表中双...
74cms|骑士cms|开源招聘系统，数据结构
beyond__devil的博客
10-23 8331
这个可是我花了3、4天时间，详细总结的，不知道公布出来，官方应该也不会找我吧。74cms是一个开源的招聘系统，我研究了下系统、代码，总结了下数据结构，网上应该是没有的。 觉得好的点个赞，我这几天真的挺辛苦的。。。 74cms3.7数据结构统计：     config - 系统配置         id         name - 配置项         value - 值
java.lang.NoSuchMethodError: org.objectweb.asm.ClassVisitor.visit(IILjava/lang/String;Ljava/lang/String;[Ljava/lang/String;Ljava
盛夏乌托邦的专栏
10-20 1204
（未解决） 运行时出现的错误，Caused by: java.lang.NoSuchMethodError: org.objectweb.asm.ClassVisitor.visit(IILjava/lang/String;Ljava/lang/String;[Ljava/lang/String;Ljava/lang/String;)Vat net.sf.cglib.core.ClassEmi
74cms CSRF漏洞可以诱骗添加管理员
lfzhumengzhe的博客
03-17 2362
74cms CSRF漏洞可以诱骗添加管理员
74CMS 人才系统 v3.2 注射 & 全版本通杀进后台
fengling132的专栏
07-03 2402
因为某站用的这个系统  旁站也无从下手 所以就下了份源码来读 整套程序过滤的还是比较全面的  不过所有版本都是GBK编码是他的硬伤  但是基本上字符串入库的时候作者都使用了iconv来把提交过来的数据编码转换成utf8 所以利用宽字符注入就没办法了  但是过滤完善仅限3.2版本之前  最新的3.2版本plus目录多了几个文件  不知道是不是换了程序员了… 先上两个白痴注入吧~ 注
sql 单表distinct/多表group by查询去除重复记录
weixin_30328063的博客
09-14 468
单表distinct 多表group by group by 必须放在 order by 和 limit之前，不然会报错 下面先来看看例子： table id name 1 a 2 b 3 c 4 c 5 b 库结构大概这样，这只是一个简单的例子，实际情况会复杂得多。 比如我想用一条语句查询得到name不重复的所有数据，那就必须使用distin...
代码审计-74CMS-XSS-添加简历
王嘟嘟的博客
10-25 926
0x00 前言 如饥似渴的学习ing。 主要是学习了代码审计想找一些cms进行练手但是相对来说，难度还是很大的。 所以我们这里主要是对乌云上出现的一些漏洞进行复现，对漏洞进行一个总结，然后看能不能学到一些东西。 版本 74cms 3.4 其他 我在74cms 3.1 版本上测试，是不存在这个漏洞的，我不知道是不是过滤规则被修改了还是怎么了。为什么版本越后，反而越不行了。所以之后会写一篇博客进行对比...
BugkuCTF 计算器
weixin_33912453的博客
05-03 142
前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 点开链接，题目意思叫你计算两个数的和 但是呢，有个问题，最多只让你输入一位数字，这是啥情况，那不就没辙了嘛？ 我们用F12看一下 这句话指出了字符串的最大长度为1...
ctf.show萌新web8
最新发布
07-12
对于 CTF 中的 web8 题目，我可以给你一些建议。首先，我们需要先了解题目的要求和背景。然后，我们可以尝试分析题目给出的代码或者功能，寻找可能存在的漏洞或者攻击点。 在解决 web8 题目时，一些常见的攻击点...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值