BugKuCTF：web5；头等舱

最新推荐文章于 2024-04-14 20:50:10 发布
VIP文章 最新推荐文章于 2024-04-14 20:50:10 发布
阅读量688 收藏
点赞数
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/changer_WE/article/details/86003296
版权

web5

题目如下：

                                 

思路：暴力破解？6个可打印字符？

查看源码，很多的框很是奇怪：

               

找到自己浏览器的开发者工具，把很奇怪的地方的内容复制过来：

   

回车键：

                

最低0.47元/天 解锁文章
s0i1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku:POST，头等舱，GET， 网站被黑，bp，alert，你必须让他停下来，本地管理员
m0_73721944的博客
04-14 768
查看源代码读题，我们看到要用get的方式就要知道在url中找到flag，再看if后面的语句即可得到flag。POST则不在url上请求参数，通过Hackbar或者burpsuite传参，bp在请求报文下方传参如。1.GET通常是在url上请求参数,在网址后跟一个?可以用HackBar插件 postdate，也可以用bp抓包改为post传参。用bp抓包后发送给重发器repeater，在他返回的数据包里即可找到flag。3.bp抓包的话，一个页面可以有很多请求所以有很多包，但一次只能拦截一个包。
bugku：POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp
lulu001128的博客
03-01 1395
解题过程
【Bugku】头等舱
最新发布
weixin_73625393的博客
04-14 215
2.按F12查看源代码，【网络】---点击【200状态】---查看【html】，有个flag填写。flag值为：flag{ef74346f0cf1a9a55679376ac510f043}1.打开靶场，进入场景。
【愚公系列】2023年06月 Bugku-Web（头等舱）
时光隧道
06-27 2675
Burp Suite是一款用于Web应用程序渗透测试的集成工具，它由PortSwigger Ltd.开发。Burp Suite包含了多个模块，可以进行代理、扫描、目录爆破、爬虫等操作。以下是Burp Suite的主要功能：代理：Burp Suite充当代理服务器，使用户可以拦截和修改在浏览器和Web服务器之间传输的数据。扫描：Burp Suite可以扫描Web应用程序中存在的各种漏洞情况（如SQL注入、XSS等）。目录爆破：Burp Suite可以自动化地枚举Web应用程序中隐藏的文件和目录。
bugku-头等舱
2202_75317918的博客
03-01 295
bugku 头等舱
【bugku CTF】POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp
m0_63563528的博客
02-01 1183
burpsuite抓包、爆破等模块的使用，hackbar的使用
FirstClass:新项目头等舱
06-08
头等舱 作者：赖伟 (laiw) Nianzu Tang (niazut) Jialiang Tan (jialiant) 进步： 支持 2 种分辨率（适用于手机 nexus5 和平板电脑 nexus 7 2012） 平板电脑支持登录、注册和课程内容页面的不同横向布局。 文档...
头等舱家庭：头等舱家庭
02-04
头等舱家庭：头等舱家庭
BRITAX宝得适头等舱白金版说明书.pdf
02-13
BRITAX宝得适品牌说明书
头等晚餐聚会：第5章
02-18
头等宴会第5章
头等舱_csdn
08-19
头等舱
BUGKU-WEB 头等舱
天泽岁月
02-17 420
BUGKU-WEB 头等舱，就是去看请求头的意思？
BUGKU--头等舱
m0_65766842的博客
03-01 128
1
Bugku-头等舱&eval&矛盾&变量
Mjj567的博客
11-07 300
打开Burp Suite此处打开终端，运行以下命令（需要java环境）浏览器-》设置-》-》系统-》打开代理服务-》开启在这里记得点一下保存，使用后记得退出代理右键Send to Repeater一下 go。
bugku头等舱（小宇特详解）
小宇的web博客
06-19 383
bugku头等舱 1.这个页面什么都没有，这里我想的是直接f12. 但是什么都没有。 2.这里我尝试的进行了抓包，然后放到了重放器中来进行了重新发送
Bugku CTF Web 头等舱 && 变量1 && 本地管理员
网安小趴菜
10-29 348
Bugku CTF Web 头等舱 && 变量1 && 本地管理员 个人wp
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 5839
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
因果图判定表法头等舱
07-27
航空规定，乘客可以免费托运30公斤的行李，当重量超过30公斤时，对头等舱的国内乘客超重部分每公斤收费4元；对其他舱的国内乘客超重部分每公斤收费6元；对外国乘客收费多一倍；对残疾乘客收费减半。 综上所述，因果...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值