ctf.show web 前台JS绕过

最新推荐文章于 2024-01-25 07:34:58 发布
最新推荐文章于 2024-01-25 07:34:58 发布
阅读量917 收藏 1
点赞数
分类专栏： CTF刷题记录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/RABCDXB/article/details/116451534
版权

web CTF

题目

然后使用f12，发现没有反应，鼠标右键同样没用，根据题目提示可能是js拦截，使得不允许用户进行查看源码或者右键操作

可以尝试使用浏览器的开发者工具，firefox

1. 点击如图的web开发者

2. 点击web开发者工具

3. 即可得到源码

 

Sk1y
关注
专栏目录
[网络安全自学篇] 五十六.i春秋老师分享小白渗透之路及Web渗透技术总结
杨秀璋的专栏
03-05 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文讲解了Windows漏洞利用知识和DEP堆栈执行保护机制，通过构造ROP链来绕过DEP保护，并编写漏洞利用脚本并实现自动化攻击。本文将分析i春秋YOU老师的小白渗透之路，并结合作者系列文章总结Web渗透技术点，非常适合初学者学习，希望对您有所帮助~
bugku Web write up 一
0verWatch的博客
02-14 2742
web2 view-source:查看源码即可 文件上传测试 上传一个PHP文件发现他要的是图片文件，抓包先改一下content-type为image/jpeg，Go一下发现flag 计算器 F12调出开发者工具，把maxlength改为更长的长度即可 web基础$_GET 完全就是考php基础，直接URL加上index.php?what=flag即可 web基...
ctf-web＜javascript＞
slenderman
07-14 1040
javascript学习 目录javascript学习一 javascript历史二 JavaScript 构成三 js的运行1:嵌入html2：独立js文件js内容：html内容：3：延迟执行4：异步加载JavaScript文件5：代码块四 js的编写1：编码2:一些规范3各种量3:变量的全局和局部js的基本数据类型 一 javascript历史 1995 年 2 月，Netscape 公司发布 Netscape Navigator 2 浏览器，并在这个浏览器中免费提供了一个开发工具——LiveScrip
ctfshow 前台JS绕过
qq_55777983的博客
07-19 587
按了一下ctrl+u 源码中发现了flag 原来是禁用了右键查看源代码 那我们直接ctrl+u快捷键即可 (好水
CTFHub技能树web（持续更新）--文件上传--js前端绕过
jiuyongpinyin的博客
11-30 284
js前端绕过 这道题已经告诉我们是js前端绕过了，接下来就很容易了，首先我们看看前段代码： 这里告诉我们值允许上传 jpg png gif 三种类型的文件，首先我们上传一个正常的图片，发现是没问题，再次上传一个php的文件，告诉我们不允许上传： 所以我们首先上传一个php文件用bp给他拦截掉，但是我发现我的bp拦截不到，所以我还了一种方法，我先将一个里面放有一句话的php文件的后缀给他改成了gif，然后上传，拦截： 紧接着我们再把后缀改回来： 发现上传成功了，当然方法有很多，如果可以拦截的话，
CTF-WEB(JS，解码)
Zhang_hongchao的博客
02-13 871
题目：打开网址显示以下内容： 点击多次后还是有这个弹窗，按F12查看源代码显示以下内容： 这个弹窗是有数量的，多次点击完毕后没有出来flag。 再次查看源代码，在最后有一段注释的Unicode码： 进行Unicode编码转换后得到flag。 ...
网络安全中如何绕过前端验证的功能
最新发布
xs9716的博客
01-25 927
绕过前端验证
CTFweb篇——操作JS，更改输入框长度
suiyideAli的博客
09-21 3029
0x00 前言 有些试题可能通过js来限制用户的某些输入，比如限制输入的长度。比如下面这道题。 此时发现输入框中只能输入一个字符.... emmmm.... 小白的我最开始有点懵，但是有个方法，查看源代码 发现一个路径，点开 找到flag，提交，成功。 但是，这样还是没有解决掉我遇到输入框无法输入完整的问题啊。 0x01 修改js 使用火狐浏览器， fn+F12 ...
CTFshow——web入门（信息泄露）
doraemon12345的博客
05-30 1423
web1 源码泄露 直接 f12 在下面注释行中可以看到flag web2 前台js绕过 方法有很多： 1.ctrl+u 查看源代码 2.burp抓包查看 3.在网址前加上view-source:即可查看源代码 web3 协议头信息泄露 题目提示没思路抓包看看，就用burp抓个包看看，在响应头里发现flag web4 robots后台泄露 题目提示：总有人把后台地址写入robots，帮黑阔大佬们引路。 访问robots.txt,得到flag地址/flagishere.txt,访问该地址拿到flag web
CTFSHOW web入门 1-20 信息收集 [VIP题目限免]
Leviathan_Raiden
12-06 601
@TOCCTFSHOW web入门 1-20 信息收集 每天都会更新，当作复习用了。 1.源码泄露 这题直接按F12就好了，然后注释部分用Base64解密一下。 2.前台JS绕过 这题也挺简单 有两个方法： 直接ctrl + u 在网址前面加view-source: 当然也可以burpsuite 截断流量抓包 3.协议头信息泄露 有两个方法： burpsuite抓包 在游览器 按F12 -> 网络 -> 找加载的文件 -> 里面有 header 信息 flag就在里面 4. rob
禁止右键，F12等查看源码.js
09-17
使用后无法通过右键，F12之类的查看源代码，如有需要还需自己注释掉引用的js。
NCTF 南京邮电大学网络攻防训练平台 WriteUp
热门推荐
4ct10n
08-02 8万+
NCTF 南京邮电大学网络攻防训练平台 WriteUp不说什么直接上题解WEB1.签到题（50）直接查看网页源码 Flag:nctf{flag_admiaanaaaaaaaaaaa}2.md5 collision（50）源码如下:<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ i
CTFshow 1-10关
weixin_62369433的博客
11-11 2243
CTFshow 1-10 通关详解
CTF总结之WEB
醉等佳人归
06-06 429
文章目录1.工具2.信息收集类解题3.前端代码类解题4.HTTP协议类解题5.SQL注入攻击5.1.经典万能密码6.文件上传漏洞6.1.文件上传流程和上传攻击6.2.WebShell 1.工具 火狐浏览器，HackBar，BurpSuite 2.信息收集类解题 信息收集的题目考题一般是收集关于目标网站的信息，如前端页面提示与HTTP源码、返回包请求包信息、网站路径文件等，根据这些信息分析得到flag。简单的题目是直接在源码中就可以获取到flag，复杂些的需要深入收集信息。 3.前端代码类解题 前端代码的题
ctf之web小白必备JavaScip知识
qq_48511129的博客
02-03 402
JavaScript的代码嵌入在HTML里，直接在客户端的浏览器上执行，属于前端语言。 大多数的xss代码都是使用JavaScript语言编写的。 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>javascipt</title> </head> <body> <script>
CTF学习笔记16：iwebsec-文件上传漏洞-01-前端JS过滤绕过
lvx++的博客
02-20 1034
一、正常情况下无法上传php文件 二、分析页面js代码 三、使用“Javascript Toggle On and Off”插件，关闭javascript，上传成功 php文件内容如下 <?php eval($_POST['cmd']);?> 说明：以上代码仅用于本地测试学习！ 四、测试连接 五、成功获取服务器控制权 ...
CTF-Web(停不下来的JS)
Zhang_hongchao的博客
02-21 747
题目：打开题目后出现一个网址，不停的刷新。 1.在浏览器设置中禁止JS。 2.打开网页源代码。 3.多刷新几次直到出现图片。 4.出现图片的时候查看源码，flag在里面。
前端JS过滤绕过
qq_65300512的博客
04-08 1168
实验原理：前端JS过滤绕过上传漏洞是因为应用程序是在前端通过JS代码进行的验证，而不是在程序后端进行的验证，这样就可以通过修改前端JS代码的方式进行绕过上传过滤，上传木马。1.先在文件上传页面，上传以非法数据包，通过弹出窗口获得证书白名单。3.在文件上传页面将木马文件上传，把这个数据包拦截下来。这是我们可以看到第二个红框中的类型还是png类型。2.将木马文件的后缀名修改为白名单中的一个。方式一：将本地浏览器的页面JS 禁用即可。4.发送数据包，显示文件上传成功。将第一个红框 中的png删除。
CTF 绕过前端JS加密进行密码爆破
baynk的博客
03-23 2952
这头像真是骚气的。。。 随意输入了下用户名和密码，有提示 再试了下admin 看来用户名已经OK了，关键是密码了，直接丢Burp中去。 发现密码好像被加密了，那就只有可能是前端来完加密的，先去前端找JS. 这个有个Base64。。刚刚开始我以为就是通用的base64，于是去用burpsuite中自带的加密进行处理。。 结果自然悲剧了，，，因为没跑同来，自己去查了下JS，JS好像没有自带b...
ctf.show_web5
10-22
ctf.show_web5是一个CTF比赛中的WEB模块第5关，需要传递两个参数v1和v2，要求v1必须是纯字母字符串，v2必须是数字或数字字符串，并且两个参数的md5值必须相等。可以利用md5的0e漏洞进行绕过。具体来说，可以构造一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值