新BugKu-web篇-web6

最新推荐文章于 2021-11-14 21:20:53 发布
最新推荐文章于 2021-11-14 21:20:53 发布
阅读量86 收藏
点赞数
分类专栏： 新BugKu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiuyongpinyin/article/details/117375378
版权

web6

这道题需要稍稍细心一点，首先这道题一直在弹窗，不能查看网页源代码，所以使用burpsuite抓包，在response里面的最后面会看到一个注释
在这里插入图片描述
直接使用BP的HTML解码，就可以得到flag
在这里插入图片描述










注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正

拼音怪兽
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUGKU-WEB
wojiushilsy的博客
02-22 514
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
Bugku-WEB-web35
fallingskies
01-06 615
一个普通的登陆界面，和提示写的一样，点击Login没有反应 F12查看源代码 在head中发现一个链接admin.css 访问http://114.67.246.176:19005/admin.css 下载下来admin.css文件 打开文件发现提示 用GET方法上传6419参数 根据代码，让cookie值等于$KEY的序列化的值就能显示flag 编写php代码，在线运行https://c.runoob.com/compile/1 用火狐的hackbar上传cookie值..
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
Bugku CTF web6（Web）
ChaoYue_miku的博客
02-17 359
0、打开网页，只显示弹窗 1、使用Burpsuite抓包 2、发送到Repeater，进行发送，查看回显 <!-- &#102;&#108;&#97;&#103;&#123;&#99;&#51;&#49;&#97;&#53;&#99;&#48;&#100;&#55;&#102;&#54;&#50;&#100;&#102;&#102
Bugku writeup（web篇）6【域名解析】
Sn1P3r的博客
09-11 740
【域名解析】 域名解析需要修改本机的hosts文件，我们可以通过linux来完成题目 通过管理员权限，打开hosts文件 如图，将域名和ip添加至hosts文件。 然后直接访问flag.bugku.com即可得到flag值  ...
wp-bugku-web6（速度要快）
key_nothing的博客
03-15 1025
打开连接看到没内容： burp抓包: 看到一串base64加密的字符串：解密得到： “跑的还不错，给你flag吧: MzA0NjEx” go几次发现是会变的 只能上脚本了： import requests import base64 url='http://123.206.87.240:8002/web6/' s=requests.Session() a=s.get('url').heade...
Bugkuctf_web6题解wp
weixin_52653109的博客
12-15 387
抓包看码。发现s包含的数字很“诡异”。 用python写个脚本，试试s前面几个数字。——出来的是“flag” 嗖嘎~那就s全上，搞定。
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
bugku-web-POST解析过程
weixin_46168073的博客
11-14 1330
一、启动场景 首先，老规矩，我们启动场景。 二、解题过程 这里看到和之前GET提交一样的东西，我们直接在后面输入和get一样的东西？what=flag，发现没用。 可见POST提交和GET提交的不一样。 然后我们下载hackbar工具。 这里我用的火狐。可以在github上下，也可以直接导包。2.1.3之前的免费，之后的收费。 这里百度网盘给个链接。 链接：https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw 提取码：1234 ...
bugku-web-GET解析过程
weixin_46168073的博客
11-14 1051
一、启动场景 二、解题过程 点进去得到 可以看到这是一个if语句，判断条件为what=='flag'就会显示出echo 下的'flag"，那我们直接在地址后面，写上?what=flag。 然后就得到了flag，直接复制粘贴到记事本，然后在复制粘贴到提交框。 点击提交。 ...
BugKu-web---程序员本地网站
MIGENGKING的博客
04-13 694
打开链接： 题目提示“本地访问！”，和“localhost”’ 因此用burpsuite抓包加上加上：X-Forwarded-For: 127.0.0.1 首先： X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 接着： 127.0.0.1是回送地址，指本地...
bugku-web-滑稽
weixin_46168073的博客
11-11 1516
Bugku-web-滑稽解析过程。 一、启动场景 首先，我们启动场景。（点击启动）。 选择OK，注册bugku会送金币，不用担心。 百度bugku就行 二、进入环境 然后我们进入环境。 点击超链接进入环境。 三、做题思路 可以看到是一堆滑稽，而且会越来越快的出现。做为一个新手，我们直接按F12，检查HTML代码。 可以看到flag就藏在其中。 复制flag，<!--flag{73a8b9807007d4d0cbead418e02add9...
Bugku——web6
csu_vc的博客
10-28 1713
又是一道编程题，正好给自己练手# coding:utf-8 import requests from base64 import b64decode s=requests.Session() a=s.get('http://120.24.86.145:8002/web6/').headers['flag'] flag=b64decode(a) uflag=str(flag,encoding="utf
BUGKU web--writeup
Sanky0u的博客
08-15 1万+
因为已经看到过很多关于bugku平台上面web题的writeup，我想自己就不需要每道题都写了，只写自己比较有收获的几题的writeup，并且将自己收集到的好几种解法都放上来。1. 文件上传测试这道题提示上传php文件，但选择php文件上传的时候又提示非图片文件。解法1：将一个php文件的后缀名改成.php.jpg或者.php.png，然后选择这个文件，点击上传的时候用burpsuite抓包，改文件
bugkuWeb小白解法---持续更新!
qq_42906381的博客
03-30 764
bugkuWeb！安排本文持续更新1滑稽一脸2验证码3请求get4请求post5矛盾 本文持续更新 这是我第二次使用 Markdown编辑器 。我将用他来写出自己的第一篇CSDN博客！ 1滑稽一脸 打开网页之后，按下F12进入开发人员工具 点击调试程序，手慢的我已经让滑稽停不下来了 但是不经意间看见有个播放键，点一下，滑稽停了下来 舒服多了 然后搜索flag找到key复制 2验证码 打开网页 F...
bugku Web6
rommel的博客
08-31 1624
Web6 100 速度要快！！！！！！ http://120.24.86.145:8002/web6/ 格式KEY{xxxxxxxxxxxxxx} 进入之后抓包 发现有个flag值 但是会变，于是就写了个py就得到flag（天太累了不想多写）如有疑问请联系qq834368404
bugku 新平台 web1 writeup
sx234com的博客
04-10 1703
题目： 看题型主要出题思路是变量覆盖+RFI（远程文件包含） 知识点链接： 变量覆盖：https://www.cnblogs.com/xiaozi/p/7768580.html 远程文件包含：https://blog.csdn.net/sx234com/article/details/88994605 解题过程代码分析；自己按照上面的代码写出来验证一下是最好的解题思路。 &l...
Bugku-Web-Wp
热门推荐
Hydra的博客
11-02 3万+
目录   1.web2 2.计算器 3. web基础$_GET 4. web基础$_POST 5.矛盾 6. web3 7. 域名解析 8.你必须让他停下 9.本地包含 10.变量1  11.web5 12.头等舱 13.网站被黑 14. 管理员系统 15.web4  16.flag在index里 17.输入密码查看flag 18.点击一百万次 19. 备份...
bugkuweb题-ctf入门（1-8）
memery_key的博客
05-23 369
bugkuweb题-ctf入门（1-8） 本文部分wp来自于https://www.cnblogs.com/cnnnnnn/p/11064062.html本人菜鸟一个 1、web2 进去看见一堆滑稽，还越滚越快，看起来挺好玩的 点击审查元素（f12），直接就看到了flag 一般都是ctrl+f然后输入flag关键字查询 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sXrupbZ5-1590199173141)(C:\Users\19674\AppData\Roaming\T
bugku s1 awd排位赛-12
最新发布
08-07
bugku s1 awd排位赛-12是Bugku安全平台上举办的一场AWD(Attack and Defense)排位赛的第12轮比赛。Bugku是一个致力于网络安全技术研究和交流的平台，这场比赛的目的是为了检验参赛者在攻击和防御方面的技术实力。 在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值