bugku Web6

最新推荐文章于 2024-08-16 15:32:55 发布
最新推荐文章于 2024-08-16 15:32:55 发布
阅读量1.6k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anjiaowangmenghan/article/details/77746086
版权


Web6

100

速度要快！！！！！！

http://120.24.86.145:8002/web6/

格式KEY{xxxxxxxxxxxxxx}


进入之后抓包 发现有个flag值 但是会变，于是就写了个py就得到flag（天太累了不想多写）如有疑问请联系qq834368404
俺叫王梦涵
关注
BugKu_WEB_(1)
young的博客
07-21 1031
BugKu平台练习wp
BugKu Web（26-35）
kid的博客
09-11 995
BugKu Web（26-35） 前言 发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。 但对于我这样的菜鸟拿来练习打打基础还是可以的 题目 过狗一句话 可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
Bugku——web6
csu_vc的博客
10-28 1714
又是一道编程题，正好给自己练手# coding:utf-8 import requests from base64 import b64decode s=requests.Session() a=s.get('http://120.24.86.145:8002/web6/').headers['flag'] flag=b64decode(a) uflag=str(flag,encoding="utf
BugKu CTF Crypto：EasyMath & 缝合加密 & 一段 Base64 & 奇怪的密码
最新发布
Flag少侠的博客
08-16 8268
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
Bugku CTF web6（Web）
ChaoYue_miku的博客
02-17 361
0、打开网页，只显示弹窗 1、使用Burpsuite抓包 2、发送到Repeater，进行发送，查看回显 <!-- &#102;&#108;&#97;&#103;&#123;&#99;&#51;&#49;&#97;&#53;&#99;&#48;&#100;&#55;&#102;&#54;&#50;&#100;&#102;&#102
wp-bugku-web6（速度要快）
key_nothing的博客
03-15 1026
打开连接看到没内容： burp抓包: 看到一串base64加密的字符串：解密得到： “跑的还不错，给你flag吧: MzA0NjEx” go几次发现是会变的 只能上脚本了： import requests import base64 url='http://123.206.87.240:8002/web6/' s=requests.Session() a=s.get('url').heade...
BugKu_web6
羽的博客
04-13 167
打开题目以后，查看源码， 发现后面有一串Unicode编码， 复制以后进行Unicode解码就行了 关于Unicode编码是什么？
bugku web题INSERT INTO注入.docx
05-16
### bugku Web题INSERT INTO注入知识点详解 #### 一、背景与目标 在CTF（Capture The Flag）比赛中，Web安全挑战是常见的题型之一。本文档中的“bugku web题INSERT INTO注入”是一个典型的利用SQL注入漏洞进行攻击...
bugku-web-滑稽
weixin_46168073的博客
11-11 1529
Bugku-web-滑稽解析过程。 一、启动场景 首先，我们启动场景。（点击启动）。 选择OK，注册bugku会送金币，不用担心。 百度bugku就行 二、进入环境 然后我们进入环境。 点击超链接进入环境。 三、做题思路 可以看到是一堆滑稽，而且会越来越快的出现。做为一个新手，我们直接按F12，检查HTML代码。 可以看到flag就藏在其中。 复制flag，<!--flag{73a8b9807007d4d0cbead418e02add9...
Bugku writeup（web篇）6【域名解析】
Sn1P3r的博客
09-11 744
【域名解析】 域名解析需要修改本机的hosts文件，我们可以通过linux来完成题目 通过管理员权限，打开hosts文件 如图，将域名和ip添加至hosts文件。 然后直接访问flag.bugku.com即可得到flag值  ...
Bugku CTF-web6
weixin_44023403的博客
04-20 125
前言：最近开始接触bugku，感觉适合新人培养兴趣。自己在学习的时候写个笔记，督促自己多去学习和巩固知识。如果文章和代码有表述不当之处，还请大佬不吝赐教。 Bugku CTF-web6 Unicode编码知识积累解题 知识积累 &#dddd; &#xhhhh; &#name;，这些串字符是 HTML、XML 等 SGML 类语言的转义序列(escape sequence)。 解题 查看源码，发现最最下面有一串特殊字符； <!-- &#102;&#10
Bugkuctf_web6题解wp
weixin_52653109的博客
12-15 392
抓包看码。发现s包含的数字很“诡异”。 用python写个脚本，试试s前面几个数字。——出来的是“flag” 嗖嘎~那就s全上，搞定。
速度要快(bugku--web)
小白的劝退之路
04-30 385
1.首先查看源码，有提示说要post margin的值 (难道是网页的margin？？？) 2.抓包，repeater 一下，能看到flag 3.两次解码，猜测第二次解码的值=margin,跑到网上看大佬们写的wp，知道repeater里的那个让我惊喜的flag值居然在变……它在变……go了几发终于死心，真的会变嘤； 无可奈何开始写脚本…… 先贴出代码： import requests imp...
Bugku-WEB-速度要快
Jaychouzzk
11-24 863
题目： 必须提交margin才能找到？难不成是需要修改边距的大小么，先抓一下包看下 看到有个返回值flag，应该是base64加密吧，解一下试试 刷新了几次发现，选中的那一部分flag的值是变化的     到最后发现，其实还是base64编码，不晓得为什么网页上的base64解码会乱码。。。 下面是poc import requests import base...
Bugku：web 速度要快
qq_26961571的博客
07-10 304
这道题看标题就嗅到了一股编程的气息，绝对是人做不到的那种。 老方法先看 要快点干什么也没有说清楚。查看网页源代码！ 有一条很关键的注释，需要POST the margin。这个margin在哪里找呢？？ 一般在网页的CSS里面，或者说网站发包的头部里面。 那么先打开BurpSuite进行抓包检查。 这里据说有一条PHPSESSID表示session 的 id。 打开其中一个包，选择Response，发现在头部果然有...
BugKu-web-速度要快 writeup
weixin_43826194的博客
06-15 652
题目网址 http://123.206.87.240:8002/web6/ 题解 方法 多次刷新源代码 图解 成功解题
BugkuCTF WEB解题记录 6-10
aap49042的博客
08-06 490
写了一部分的web题，算是把它最基础的一部分做了一遍，以后的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每五道题的题解以一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 矛盾 打开链接http://120.24.86.145:8002/get/index1.php 查看显示的源码 $num=$_GET['num']; if(...
CTF web方向 bugku web6
04-08 147
CTF web方向 bugku web6 禁用弹出对话框 获得以下Unicode编码： &#102;&#108;&#97;&#103;&#123;&#50;&#51;&#98;&#97;&#53;&#48;&#54;&#57;&#48;&#54;&#57;&#56;&#55;&#98;&#55;&#97;&#52;&#56
bugku sodirty
09-03
- *1* *3* [Bugku解题 web 【四】](https://blog.csdn.net/weixin_46703850/article/details/115184847)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值