CTF-WEB页面源代码查看

最新推荐文章于 2025-04-10 18:31:35 发布
最新推荐文章于 2025-04-10 18:31:35 发布
阅读量4.2k 收藏 3
点赞数
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asd158923328/article/details/99878568
版权

靶场地址：
https://www.mozhe.cn/bug/detail/dzE4Qk9GRC9DSzZSWGNuRDlSZzZMZz09bW96aGUmozhe
根据题意
在这里插入图片描述
进入页面，因为Javascript禁用鼠标右键，用火狐浏览器按F12，搜索key
在这里插入图片描述

【安全攻防知识-7】CTF之web（1）
qq_26579613的博客
06-01 4452
ctf-web题型总结
i春秋ctf夺旗赛（第四季）writeup——web
jammny
01-06 2142
前言： 这次的比赛一共有六道web题，接下我会详细介绍解题的步骤以及思路，以便让小白和没有接触过这类题型的小伙伴们能读懂。 第一题，nani 1、打开网页啥都没有，内容一片空白啥。这时候我们应该按F12去查看网页源码。往往很多提示和关键性信息都藏在这里。如图所示： 2、得到提示：./index.php?file=show.php ；看到关键字file，下意识想会不会存在文件包含呢？不急，我们先去访...
2016 SWPU CTF web1题目源码
10-31
2016 SWPU CTF web1题目源码
ctf/web源码泄露及利用办法【总结中】
Sp4rkW的博客
10-06 2万+
.hg源码泄漏 漏洞成因： hg init的时候会生成.hg e.g.http://www.am0s.com/.hg/ 漏洞利用：工具：dvcs-ripper rip-hg.pl -v -u http://www.am0s.com/.hg/ .git源码泄漏 漏洞成因：在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件，用来记录代码的变更记录等...
CTF--源代码
最新发布
2401_83809941的博客
04-10 325
【代码】CTF--源代码。
Bugku CTF-web13 看看源代码
weixin_44023403的博客
04-26 934
Bugku CTF-web13 看看源代码解题 解题 重点：URL解码 先根据题目提醒，查看源码，发现有部分代码有些奇怪； 把p1和p2的Url编码解码一下得到如下代码； p1='function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b p2=aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a
BugKu-CTF-web4 >> 看看源代码？
qq_36584013的博客
03-26 1217
首先先看看题目 直接看源码 将 P1 P2 解码 <script>var p1 = 'function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b';var p2 = 'aa648cf6e87a7114f1...
ctf web——源代码
god_001的博客
03-28 1920
打开题目网页： 于是查看网页源代码看到： 其中类似%66%75……的内容猜测是URL编码，解码后得到： 该脚本就相当于运行 函数checkSubmit()： 根据函数的含义，在网页中输入：67d709b2b54aa2aa648cf6e87a7114f1 得到结果： ...
CTF里面的WEB题的一些解决思路
DALE1186487104的博客
04-19 4万+
CTF里面解决WEB题的一些常用思路：（福利：末尾有视频链接）如图( 十八罗汉)                                                                                        PS：（下文的序列号是对图片中序列号的一些补充）WEB题中常用的工具                                    (1...
题解记录-BUUCTF|Web （持续更新中）
weixin_57448435的博客
09-17 3036
BUUCTF Web
ctf web基本步骤
小小白的博客
06-27 3万+
大家做ctf简单点的都可以用这些判断，基本上都会有，除非个别变态的。 1. 看源码 可以右键->【查看网页源代码】，也可以用火狐和谷歌浏览器的按F12键，按F12键可以修改html源代码方便构造一些值提交，但如果不需要的话直接右键查看源代码更直观，看网页里面的注释之类的都很方便。 2. 抓包 这几天接触到的抓包一般是用burpsuite，如果要多次尝试可以右键->【send t...
ctf之表单源代码分析和隐藏网页题目分析
qq_48511129的博客
02-03 1604
<!DOCTYPE html> //说明是html5文件 <html lang="en"> //固定格式 <head> //标题标签 <meta charset="UTF-8"> //固定格式 <title>登入框分析</title> //文件标题 </head> <body> //正文标签 <form acti.
Bugku-CTF之看看源代码吧
weixin_34015860的博客
04-20 747
Day13 看看源代码吧 http://123.206.87.240:8002/web4/ 本题要点：url解码 首先看到文本框，我们还是要习惯性输入一下 emmm，啥也没有 那就看看源码吧~ 两串很长的url编码 拿去解密 解密网站：http://tool.chinaz.com/tools/urlencode.aspx ...
BUUCTF web之WarmUp 源代码详解
总有人间一两风，填我十万八千梦
11-18 2610
前言前言访问除了一张滑稽图，就没其他的了查看源码，有一个注释了的 source.php，可以尝试直接访问一下。同时进行目录扫描访问source.php，里面包含php代码，题目说了是php代码审计，那就先从这里进行分析提取其中的php代码代码分析1. 代码整体结构分析前面两个条件很好满足，只需要 source.php?file=字符串 ，即可。所以重点需要让checkeFile函数返回true，则会进行文件包含2. chechkFile()函数分析。
CTF每日一题之查看源码
xiaotu0821的博客
08-10 2439
哎，也不管简单还是困难了，反正从里面随机点一个题吧，反正我英文也不好，也不认识题目 233333 看了一下题目，嗯，让从源码里找东西 一开始以为是一个存在于另一个网页里，在源码里翻了很久，除了几个指向github的链接，没有什么收获，嗯，我翻，我在翻，好吧，还是没有，然后重新回到题目页面，又看了一遍题，想了一下，会不会有什么隐藏的标签，然后换了一个思路，打开了审查元素，然后看到了这货 ...
CTF web总结
热门推荐
giantbranch的专栏
04-09 8万+
欢迎光顾我的新博客：https://www.giantbranch.cn 本文链接：http://blog.csdn.net/u012763794/article/details/50959166 本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我 仅作为自己的笔记及刚入门的童鞋，大牛勿喷 基础篇   1.直接查看源代码   http:/...
CTF-WEB总结（四-题目来源i春秋）
weixin_41038905的博客
05-07 5715
Web总结： 1.网页源代码查看 即使浏览器不设置 直接访问此链接也可以看到原代码，后来发现其他网页也是如此， 所以破解方法有三个 一个是直接F12查看元素可以看到 一个是设置浏览器关闭js 一个是直接在链接前加view-source    注意看原代码的链接：view-source:http://159.138.137.79:55803/ 2.直接在链接后加/robots.txt，这边记录了爬虫...
CTF中常见Web源码泄露总结
大方子
10-04 2287
0x01 .hg源码泄漏 漏洞成因： 　　hg init的时候会生成.hg &lt;span class="pln"&gt;e&lt;/span&gt;&lt;span class="pun"&gt;.&lt;/span&gt;&lt;span class="pln"&gt;g&lt;/span&gt;&lt;span class=&qu
ctf中怎样获取php文件源码,CTF-Web14（涉及PHP代码审计——不走寻常路的绕过）
weixin_30539317的博客
03-09 1744
CTF-Web14(涉及PHP代码审计——不走寻常路的绕过)CTF-Web14(涉及PHP代码审计——不走寻常路的绕过)14.程序逻辑问题分析：查看源代码：初了解(可略)：1.mysql_fetch_array() 中可选的第二个参数 result_type 是一个常量，可以接受以下值：MYSQL_ASSOC，MYSQL_NUM 和 MYSQL_BOTH。本特性是 PHP 3.0.7 起新加的。2...
ctfweb的解题思路查看源代码
01-27
### CTF Web 类题目解题思路 #### 查看源代码的重要性 在处理 CTF 中的 Web 题目时，查看网页源代码是一项基本技能。通过分析页面的 HTML 和 JavaScript 文件，可以找到隐藏的信息或提示[^1]。 #### 使用浏览器开发者工具 除了直接查看源代码外，利用现代浏览器内置的开发者工具也是一个重要手段。这些工具不仅能够展示静态资源，还能监控网络请求、审查元素以及调试脚本执行情况。对于某些经过混淆处理的内容，动态加载的数据或是AJAX交互产生的数据流，在此环境下更容易捕捉到有价值的情报[^3]。 #### 处理 URL 编码与重定向 当遇到涉及参数传递的情况时，了解URL编码规则至关重要。有时服务器端会对特定字符进行严格校验甚至过滤掉非法输入；此时采用双重百分号转义（即两次 URLEncode），可能绕过简单的防护机制达到预期效果[^2]。 #### 绕过字符过滤的方法 针对存在敏感词屏蔽措施的目标站点，尝试不同的编码方案不失为一种有效的策略。Base64是一种常见的二进制到文本字符串转换算法，适用于传输非ASCII字符集的数据。将待提交的有效载荷先经由 Base64 加密再发送出去，或许能避开检测并成功触发漏洞[^5]。 ```python import base64 payload = "your_payload_here" encoded_payload = base64.b64encode(payload.encode()).decode() print(encoded_payload) ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值