BUGkuCTF-web3

最新推荐文章于 2021-04-13 23:16:11 发布
最新推荐文章于 2021-04-13 23:16:11 发布
阅读量103 收藏
点赞数
分类专栏： BUGKU--web 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dfhjlll/article/details/103644721
版权

域名解析就是域名到IP地址的转换过程

访问123.206.87.240出现404找不到,启用服务器代理,使用bp抓包,直接更改host标签
为 flag.baidu.com,放包,出flag

俺是一位小白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Bugku解题 web (三)
weixin_46703850的博客
03-28 862
Bugku解题 web18.web1319.web1420.web1521.web1622.No one knows regex better than me23.web20 介绍:记录解题过程 18.web13 描述: 看看源代码？ <html> <title>BUGKUCTF-WEB13</title> <body> <div style="display:none;"></div> <form action="inde
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
Bugku web3
weixin_45659364的博客
03-24 146
题目如下： 其实答案很简单，但很多人的第一反应都是F12，抓包，这是多此一举，如果对web有一定的了解，只需要在网址上输入"?what=flag"即可
bugku web3
qq_48511129的博客
01-25 200
题目内容： what=what=what=_GET[‘what’]; #get传值 echo what;if(what; if(what;if(what==‘flag’) #如果what==flag，就会输入flag echo ‘flag{****}’; 于是我用get传值到url, http://114.67.246.176:19196/get/?what=flag 现在题目好像上面这种传值没用，于是我构造 http://114.67.246.176:19196/?what=flag 得到fla
BugKu_web3
羽的博客
04-13 77
学过的都知道，考察一点PHP GET方式传值。 代码意思就是，传一个what变量的值，如果what的值等于“flag”就会输出flag.
Bugku：web web3
qq_26961571的博客
04-29 450
打开这道题，珍惜这段缘。 这是一道不停弹出框框题目，点击之后发现框框一直无法停止，所以... 必须停止这妖孽！！ 利用360浏览器，（因为chrome实在找不到停止的地方，我菜），点了两下360浏览器说：喂，不要让他这样做 自然是要让他借坡下驴啦~ 停止之后一片空白，打开源代码查看。 哦吼，这不就是传说中的fla...
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
CTF-WEB入门DOC-2019版1
08-03
2. 靶场：如BUUOJ、南邮0xCTF、CTF.show、CTFhub、BugKuCTF、攻防世界等，提供实践环境。 3. 学习平台：CTF-Wiki-Web、dalao们的博客、先知社区、freebuf、安全客等。 4. 书籍：《白帽子讲Web安全》、《Web安全攻防...
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
【标题】"BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip" 指的是2021年BugKu网络安全平台举办的AWD（Attack-Defend，攻防）CTF（Capture The Flag，夺旗）排位赛的实战题目，其中的"7"可能代表该赛事的第七个...
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-8.zip
12-07
BugKu 2021 CTF AWD 排位赛 真题
Bugku CTF web3（Web）
ChaoYue_miku的博客
02-14 260
0、打开网页，查看PHP源码 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 用GET方法上传参数what=flag即可 1、得到flag：flag{b201fba34aa17859887d45dc5b248bae}
Bugku writeup（web篇）3【web3】
Sn1P3r的博客
09-08 580
【web3】 打开链接后，无限弹窗 直接强制查看源代码（Ctrl+u），得到一段Unicode编码，直接解码即可得到flag
BugkuCTF-web-web3 writeup
会下雪的晴天
06-29 388
题目描述 解题思路 打开链接后一直有弹窗，禁止使用即可，也可以直接在URL前加view-source: 查看源代码，拖到最后发现 最后一串编码为Unicode编码转换ASCII，用站长工具即可完成转换 得到FLAG ...
BugKuCTF WEB web3
mafucan的博客
07-09 376
上题，点进去后呢，发现一个网页一直再让你循环的点击 ** 这时候呢，就点击一下那个阻止此页面创建更多对话框 就可以查看源代码了 ** 有一个很明显的unicode编码，进行编译即可完成 网站贴这了http://tool.chinaz.com/tools/unicode.aspx ...
BugKuCTF(CTF-练习平台)——WEB-Web3
Ifish的博客
02-25 5325
打开网址 查看源码 将该转义序列，放到html文件 即得flag
BugkuCTF-Web-Web3
烟雨天青色
12-09 3175
点开解题链接，发现有一个弹框，而且！！！！关不掉！！ 查看一下源码 嗯~发现问题了，在注释的地方，发现了一串字符编码，这个形式，有点熟悉啊 之前我在写HTML网页的时候用过“&amp;nbsp;”作为空格符使用，那么，这个是不是也可以放在网页文件里进行解析呢 嘻嘻，试试就知道了，下面写一个网页： 写完之后，另存为后缀名为“.html”的网页文件，然后再浏览器中打开，就会发现，...
BugkuCTF——web篇writeup（持续更新）
热门推荐
过客璇璇的博客
03-23 6万+
BugkuCTF——web篇writeup 平台网址：http://ctf.bugku.com/ 平台首页： web2 网址链接：http://120.24.86.145:8002/web2/ 页面： 一看只有好多滑稽，分数也不太高，应该不是很难，F12打开开发者工具看一下 得到ctf:flag KEY{Web-2-bugKssNNikls9100} 文件上传测试 链...
Bugku web3 详细题解
日熙的博客
07-15 3596
题目： Bugku web3: http://123.206.87.240:8002/web3/ 1.链接打开后，显示如下页面： 点击确定又会出现下面的窗口。就这样一直会有对话框弹出，怎么管都关不掉 2.考虑这是浏览器脚本的设置因素，所以要关闭你浏览器里的脚本，在设置采用禁用即可。 但是我这个用的是火狐浏览器，上面有一个“阻止此页面创建更多对话框的” 选项，勾选即可，关闭脚本后网页就是一篇空白，查看网页源码，发现结尾处有一段注释，如下图： 3.发现这是一串Unicode编码，于是放入Unicode在线编
Bugkuweb：输入密码查看flag
ChenZIDu的博客
04-13 910
web 基础爆破 点进去 抓包之前先输入一遍！ 抓完之后右键转到 intruder，先按 Positions 注意 pass后面的数组要有那两个符号，表示变量；利用clear 和add按钮 然后转到 Payloads 讲Paylad type 调到Numbers 因为是5位数所以从10000开始到99999 step调成1 然后开始跑 当他的 Length 返回值与其他不同就是密码了。 ...
bugku ctf sqli-0x1题解
最新发布
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值