bugku（web）题练习（1）

最新推荐文章于 2024-09-27 22:49:10 发布
最新推荐文章于 2024-09-27 22:49:10 发布
阅读量480 收藏
点赞数
分类专栏： 做题 文章标签： bugku
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MIGENGKING/article/details/89671582
版权 
      WEB 2
      20

在这里插入图片描述

打开题目后我们看到一张动态笑脸图：

在这里插入图片描述

然后我们直接按F12就可以的得到题目的flag

在这里插入图片描述

接着我们直接在题目上输入flag就可以解决题目

计算器
30

在这里插入图片描述

打开题目你会看到一个数学表达式结果为三位是不过你只能输入一位数

在这里插入图片描述

当你按F12后你会看到“maxlength=“1””说明题目把结果的常长度限定为一所以我们只能输入一位数，这是你只需要把 “1”改为大于或等于 “3”即可输入表达式的正确结果如图

在这里插入图片描述

这时你一按验证就可以得到flag

在这里插入图片描述

web 基础$_get
30

在这里插入图片描述

这道题属于GET传参，直接在url（Uniform Resoure Locator：统一资源定位器：）后面加参数

MIGENGKING
关注
专栏目录
Bugku的web练习题(一)
weixin_43342135的博客
07-19 815
一.web2 1.先打开网站，然后发现网页一片空白，查看源代码后，得到flag，然后提交。 二.计算器 1.然后打开网站后，发现是个输入验证码的事，但是输入的时候，发现了验证码的输入框的长度只有一个数字的长度，然后用控制台打开将maxlength参数修改。 将此处的1修改成2，后更新网页，输入正确的答案，得到flag： 三.web基础$_GET 1.打开网页后，发现提示： 2.用harba...
BugKu_WEB_(1)
young的博客
07-21 1063
BugKu平台练习wp
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
Bugku杂项题目解析
北观止的博客
07-31 9967
Bugku杂项 1.签到题 关注zerosun，发送flag得到flag值 falg{ugotzerosun} 2.这是一张单纯的图片 直接使用命令cat 1.jpg 最后一行的的信息，可知使用了base解密。key{you are right} 在 站长之家base解密 http://tool.chinaz.com/Tools/Base64.aspx 得到： key{you are right} 3.隐写 https://www.jianshu.com/p/262397d9610b urar e 2.ra
Bugku-Upload 1 解题
最新发布
2301_79693031的博客
09-27 199
先是测试了10kb的图片仍然返回过大，最后直接1kb但是仍然过大，这给我整无语了。到此我选择看看评论区老哥们的评论，发现好多都说上传图片马，往后看让我眼前一亮。预料之中上传不成功，接着尝试大小写绕过、多个后缀名绕过、%00截断，发现都无法绕过（没试过数据溢出和符号匹配的方式），接着尝试图片马。这是我的第一篇CTF解题过程，为什么突然想写呢？因为被整无语了，可能我是菜狗（自学不久）。发现似乎可行，返回文件过大，于是进行图片压缩。直接上传成功，连接蚁剑，flag在根目录下。这个我确实没想到，于是直接开干。
Bugku练习题---MISC---蜜雪冰城~
liu914589417的博客
09-10 766
Bugku练习题—MISC—蜜雪冰城~ flag：flag{1251_521_m1xueb1n9chen9ti@nm1mi} 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现有好几个文件，打开一下txt和图片，观察一下其中的信息，发现图片的属性和文档中的内容能对应上，如图 3、由此确定，就是二进制，经过转换发现（0，0，0）代表1，（255，255，255）代表0，按顺序列出进行二进制字符换算，得到如下内容 4、尝试输入flag，发现并不对，感觉这个开头应该是一个软件，上百度搜索果然有这个软件S
bugku笔记刷题目的整理
04-12
自己刷bug库题库的一些笔记整理，所有题应该都有吧基本上
bugku web题集锦
skysys的研究小屋
06-01 1323
变量1 <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){ die("args error!"); } eval("var_dump($$args);"); } ?> 正则在线测试：ht
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6714
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugKu Web（26-35）
kid的博客
09-11 1024
BugKu Web（26-35） 前言 发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。 但对于我这样的菜鸟拿来练习打打基础还是可以的 题目 过狗一句话 可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...
BugKuCTF WEB
让我再浪一会 的博客
11-24 924
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
bugku的加密题
HJWYYQX的博客
05-05 469
之前一直在看书或者看视频，忘了还有没有做过题。放假前在bugku上做了一些有关加密类的题，五一假期出去了一趟，因为没有带电脑，也没写博客。 我是从bugku加密题中最简单的开始做的,首先第一道题 解题的关键就在于把-... -.- -.-. - ..-. -- .. ... -.-. 给解码，这是一串摩斯电码，我们只需要找一个摩斯电码解码器就可以得到我们想要的flag。 第二题：聪明的...
Bugku crypto wp
God_of_fear的博客
10-14 711
小白学习笔记
Bugku—web题解
Lemon's blog
08-21 2643
前言：最近做了一些Bugku入门的web题目，感觉web题挺有趣的，并非是得出flag，而是可以通过一个题目学习到很多知识。 域名解析 题目说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag，如果了解域名解析的原理和系统文件host的作用，那这道题就很简单了。 通俗的话说：域名是为了我们方便记忆，但计算机识别的是IP地址，所以要将域名解析为IP地址才能访问到自...
Bugku分析题目解析
北观止的博客
07-31 3434
Bugku分析 参考 https://ctf.yuanlichenai.cn/2018/09/18/Bugku/Packet/ 1.flag被盗 flag被盗，赶紧溯源！ 一个shell.php 里面包含一个flag的text 或者http筛选，右键，追踪流，http流 得到flag：flag{This_is_a_f10g} 2.中国菜刀caidao 参考： https://ctf.yuanlichenai.cn/2018/03/19/Bugku/Misc-2 下载得到一个压缩包，解压出来是流量包 用wir
整理一下bugku题目（web）
DonkeyMoon的博客
05-02 880
1.web2 直接F12，拿到flag。 2.计算器 打开发现是道计算题，easy，但是发现只能输入一位数字，前端的防护都是摆设，直接修改源代码。 3.web基础$_GET 代码审计题，发现是GET传参，构造payload：?what=flag，找到flag。 4.web基础$_POST 还是代码审计，只不过是post传参，用hackbar进行post传参 ...
bugku web 系列题目思路总结（一）
yukinorong的博客
07-31 2344
bugku web 系列题目，仅作为自身答题积累，包含题目关键步骤，并没有包含答案，只包含前三分之一。 希望自己能坚持刷下去。加油。 bugku post 可利用脚本为链接传输post数据 import requests s = requests.Session() r = s.get("http://123.206.87.240:8002/post/") values = {'what':'f...
bugku web 系列题目思路总结（五）
yukinorong的博客
08-09 501
bugku insert into 注入 PHP explode() 将字符串打散为数组。根据第一个参数分割。 一个基于时间的盲注代码。 # -*- coding:utf-8 -*- import requests import sys # 基于时间的盲注，过滤了逗号 , sql = "127.0.0.1'+(select case when substr((select flag from fl...
bugku题解-web
qq_51775369的博客
10-08 2039
1.滑稽 进去发现很多滑稽脸，直接f12开发者，就能看到flag 2.
2021 BugKu CTF AWD排位赛真题解析
资源摘要信息:"S2 AWD...总之，“S2 AWD排位赛-13.zip”资源是一个反映当前信息安全攻防实战能力的高水平竞技题目，通过这样的练习，参与者能够提高在真实环境下快速定位和解决问题的能力，为网络安全事业做出贡献。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值