bugku（web）题练习（1）

最新推荐文章于 2024-04-27 18:58:17 发布
最新推荐文章于 2024-04-27 18:58:17 发布
阅读量451 收藏
点赞数
分类专栏： 做题 文章标签： bugku
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MIGENGKING/article/details/89671582
版权 
      WEB 2
      20

在这里插入图片描述

打开题目后我们看到一张动态笑脸图：

在这里插入图片描述

然后我们直接按F12就可以的得到题目的flag

在这里插入图片描述

接着我们直接在题目上输入flag就可以解决题目

计算器
30

在这里插入图片描述

打开题目你会看到一个数学表达式结果为三位是不过你只能输入一位数

在这里插入图片描述

当你按F12后你会看到“maxlength=“1””说明题目把结果的常长度限定为一所以我们只能输入一位数，这是你只需要把 “1”改为大于或等于 “3”即可输入表达式的正确结果如图

在这里插入图片描述

这时你一按验证就可以得到flag

在这里插入图片描述

web 基础$_get
30

在这里插入图片描述

这道题属于GET传参，直接在url（Uniform Resoure Locator：统一资源定位器：）后面加参数

MIGENGKING
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
bugku中的web题
m0_62619269的博客
05-20 681
Simple_SSTI_1 先来简单看一下什么是SSTI模板注入 {{ … }}：装载一个变量，模板渲染的时候，会使用传进来的同名参数这个变量代表的值替换掉。 {% … %}：装载一个控制语句。 {# … #}：装载一个注释，模板渲染的时候会忽视这中间的值 很简单的模板注入，查看页面源代码 很明显，flag在secret_key下。最下面说在flas k里，我们经常建立一个SECRET_KEY,上方模板注入，直接访问URL+？flag={undefined{ config .SECRET_KEY}}得到f
bugku web题集锦
skysys的研究小屋
06-01 1178
变量1 <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){ die("args error!"); } eval("var_dump($$args);"); } ?> 正则在线测试：ht
BugKu web题练习一
2401_82760239的博客
03-27 637
lipsum：Flask框架中的一个方法，可用于获取__builtins__，且lipsum.__globals__包含os模块（例如：{{lipsum.__globals__['os'].popen('ls').read()}}）。还可以使用{{ config.__class__.__init__.__globals__['os'].popen('ls').read() }}来执行操作系统命令。__globals__：通过函数名.__globals__获取函数所在命名空间中可用的模块、方法和所有变量。
bugku题解-web
qq_51775369的博客
10-08 1696
1.滑稽 进去发现很多滑稽脸，直接f12开发者，就能看到flag 2.
Bugku CTF Web Flask_FileUpload
网安小趴菜
10-20 956
Bugku CTF Web Flask_FileUpload
bugku——Flask_FileUpload
yc20030119的博客
08-21 753
照例先检查一下源代码（显示文件只能通过jpg或者png进行上传，并且是用python进行返回）那条件都了解了，接下来就是写对应的文件了（我用笔记本写的相对应的文件）第一个文件上传结果为目录（惊奇的发现里面有flag文件）然后将文件的后缀名改成png结尾的文件。第二个文件（text1）然后将两个文件分别上传。第一个文件（text）
bugku web题INSERT INTO注入.docx
05-16
bugku web题INSERT INTO注入 明确注入点，是走的http报头的x-forwarded-for。 　我尝试了bool型注入，发现自己构造的语句在自己数据库中会报错，但是这里并没有错误报告，因此考虑基于时间的盲注
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku杂项题writeup
11-22
bugku杂项题writeup
bugku pwn题libc
11-06
bugku pwn题libc，pwn3做题时可在里面查找system、binsh等
网络安全行业需要学历吗？需要考研吗？(1)
最新发布
2401_84239830的博客
04-27 275
👉👈​。
bugku - Web
UP's blog
09-03 1896
刚刚入门CTF，如有错误，望大佬指教
Bugku之Flask_FileUpload
金 帛的博客
05-06 1474
Bugku的WP
BugkuWeb题目解析
北观止的博客
07-31 6982
BugkuWeb 1.web2 解析： 源码中有注释 答案： KEY{Web-2-bugKssNNikls9100} 2、计算器 题目出现了一个很简单的验证码，只要输入正确就可以获得flag，但是尝试后发现题目的输入框只能输入一个数字， 果断审查元素，发现了输入框的最大长度被设置成了1,于是修改输入框的maxlength属性为5 输入结果就可以了 来自 https://www.cnblogs.com/kele1997/p/7595839.html flag{CTF-bugku-0032} 3.Web基础$
BUGKU刷题——WEB
D.MIND 的博客
12-28 272
<meta http-equiv="refresh" content="3"> 3秒之后刷新本页面或访问指定页面 < meta http-equiv="Refresh" content="秒数; url=跳转的文件或地址" > 设置http-equiv中的refresh属性，可以设置网页3秒之后刷新本页面或访问指定页面 双引号转义问题，JS的转义是使用斜杠 " / " 对于eval函数，参数需要是字符串，且为可执行的函数 eval("alert("\141\75\14
Bugku—web题解
Lemon's blog
08-21 2529
前言：最近做了一些Bugku入门的web题目，感觉web题挺有趣的，并非是得出flag，而是可以通过一个题目学习到很多知识。 域名解析 题目说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag，如果了解域名解析的原理和系统文件host的作用，那这道题就很简单了。 通俗的话说：域名是为了我们方便记忆，但计算机识别的是IP地址，所以要将域名解析为IP地址才能访问到自...
bugku Flask_FileUpload
stantic的博客
03-16 1067
进去是上传一个文件，ctrl+u看一下 只允许上传jpg和png文件，提示说上传的文件会一python执行，那就构建一个名为4.jpg的文件，内容为 import os os.system('cat /flag') os.system用来执行cmd指令，在cmd输出的内容会直接在控制台输出 flag{6d8855f8728b8b233cd51d3f792fbd53} ...
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值