CTF-web-计算器

最新推荐文章于 2024-09-02 16:32:29 发布
最新推荐文章于 2024-09-02 16:32:29 发布
阅读量1.2k 收藏
点赞数
分类专栏： CTF-bugku练习题 文章标签： html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Trouble_99/article/details/107590931
版权

前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。

网址：web-计算器

1.输入答案验证
在这里插入图片描述2.发现只能输入一个数字
在这里插入图片描述
3.F12或者右键审查元素查找问题，发现长度只能输入1位，右键编辑HTML将其删除。
在这里插入图片描述
4.输入数字验证，得到flag
flag{CTF-bugku-0032}
在这里插入图片描述

pikeboom
关注
专栏目录
BugKuCTF WEB
让我再浪一会 的博客
11-24 919
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
CTF---Web---SQL注入---04---F12network+XXF伪造+sqlmap跑文件
qq_22160557的博客
07-29 1205
文章目录前言一、题目描述二、解题步骤1、信息隐藏2、XXF伪造3、sqlmap文件注入三、总结 前言 题目分类： CTF—Web—SQL注入—04—F12network+XXF伪造+ sqlmap跑文件 一、题目描述 题目：Simple_Calc_1，简单计算器 提示：XFF伪造 二、解题步骤 1、信息隐藏 Step1：F12—>查看network，刷新一下，就可以看到/backend/目录， 提示：{“success”:true,“count”:2}，是访问次数 2、XXF伪造 Step2：其
CTF之计算器
qq_74263993的博客
04-06 201
这个题目让你输入验证码，又给你限制长度。直接找到js源码，得到flag。
【BugkuCTF】Web--计算器
VZZmieshenquan的博客
02-07 988
Description: 地址：http://123.206.87.240:8002/yanzhengma/ Solution: 方案一： 查看页面源代码，打开code.js文件，直接看到flag 方案二 验证码的答案都大于9，但是输入框只能输入一位，这时就要考虑是不是设置了maxlength 查看页面源代码，将maxlength改成3(因为验证码答案会出现3位数)或者2，再次输入答案...
ctf-web-bugkuctf 计算器
最新发布
dhgogogogogogo的博客
09-02 212
我突然想到，既然我输入了正确的计算结果他就会弹出flag，那么他肯定把flag写在了源代码里，刚开始就一下做出两道题，对刚入门的小白还是很友好的，很推荐大家使用bugku来进行入门的学习。此时我想试试通过修改源代码中对输入长度的限制来解决问题。就在我检查源代码时，我直接发现了flag。打开页面，发现需要输入计算结果。但是输入的限制长度为1。
web ctf中的计算器
weixin_30275415的博客
06-10 1101
web ctf中的计算器 pre.src {background-color: #292b2e; color: #b2b2b2;} pre.src {background-color: #292b2e; color: #b2b2b2;} pre.src {background-color: #292b2e; color: #b2b2b2;} pre.s...
BugKuCTF WEB 计算器
无限迭代中......
07-07 531
http://123.206.87.240:8002/yanzhengma/ 题解： 工具：开发者工具 直接输入答案发现只能输入一位数字 审查元素 修改HTML
bugku CTF——计算器
qq_28147861的博客
04-08 1404
平台：https://ctf.bugku.com 地址：http://123.206.87.240:8002/yanzhengma/ 查看源代码： <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional....
[BugkuCTF] Web --计算器
小白鸽
09-08 190
靶场：http://123.206.87.240:8002/yanzhengma/ 1.按F12查看 这里限制了输出长度，将1改为2，就可以输出两个字符串
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4228
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2027
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
005-CTF web题型总结-第五课 CTF WEB实战练习(一).pdf
07-09
CTF（Capture The Flag）是一种网络安全竞赛，其中的Web题目主要涉及网络安全、Web应用漏洞挖掘以及Web编程基础知识。本篇将对"005-CTF web题型总结-第五课 CTF WEB实战练习(一)"中的部分题目进行详细解析。 1. **...
BugkuCTF-WEB-第1题到第42题
Alita_lxz的博客
10-12 2386
BugkuCTF-WEB https://ctf.bugku.com/challenges 1.web2 题目地址：http://123.206.87.240:8002/web2/ F12看一下 flag就在里面 2.计算器 题目地址：http://123.206.87.240:8002/yanzhengma/ 文本框限制了输入，F12改一下 成功获得flag 3.web基础$_GET 题目地址：http://123.206.87.240:8002/get/ GET传参，如果what=flag，输出
ctf（入门）bugku 计算器
qq_63875498的博客
11-27 397
ctf（入门）bugku 计算器
CTF Bugku 计算器
m0_50917178的博客
08-18 550
该题目提示计算正确就可以得到flag 但是输入框只能输入一个字符，所以我们需要调整一下它的最大字符长度。 F12后，进到源代码下，找到标签的maxlength属性修改为10（能满足题意即可） 输入正确结果后即可得到flag 第二种解法就是右键查看源代码，找到code.js之后，直接在里面查找flag 本题总结：难度不大，考察的内容是查看源代码的能力和对HTML语言的了解程度。 ...
BugkuCTF-web(计算器)
分享与记录
11-17 525
首先看看题目，发现看起来很简单，但是肯定不会这么简单啦。直接相加试了试，果然不行，只能输入一位数字。 然后F12发现有两个js文件，于是就找到js文件并打开查看。 就这么在第二个js文件里面找到了flag。 附 从别人那里看到的另一种解法，就是先找到源码中的input，然后发现maxlength=“1”，顾名思义，就是最大长度等于1了，直接修改成3然后提交就拿到flag了。 ...
CTF学习（入门）：Bugku--web篇--计算器
m0_45157173的博客
11-15 876
CTF学习（入门）：Bugku–web篇–计算器 题目链接：http://123.206.87.240:8002/yanzhengma/ 涉及操作：读写网页源码 进入目标网页 发现有一个计算题 但是当输入答案时却发现只能输入一位数！ 没看到其他提示之类，就去查看源码： 发现在上面标记的那一行上，存在 class=“input” maxlength=“1” 这样一句 推测是它把输入长度限制在了1 于是给他加一位数试试 这时我们再输入计算题答案，发现以经可以输好多位了 而且输入正确答案后，网页就给我们弹
BugkuCTF 计算器
鱼的博客
01-20 377
打开是让输入式子的值，答案本来是76，但是只能输一位，查看源码。 最大长度为1，我们把这里改为2。 再次输入，成功。 flag{CTF-bugku-0032}
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值