[vishwaCTF-2021]wp

最新推荐文章于 2023-04-05 11:15:04 发布

huamanggg

最新推荐文章于 2023-04-05 11:15:04 发布

阅读量1.9k

点赞数 4

分类专栏：笔记比赛wp

本文链接：https://blog.csdn.net/m0_51078229/article/details/114765115

版权

本文介绍了vishwaCTF-2021中的一些Web挑战，包括理解JavaScript的重要性，通过脚本寻找特殊页面，源码分析获取隐藏表单，利用robots.txt提示，Wireshark流量分析，以及模板注入和源代码审计等解题方法。

摘要由CSDN通过智能技术生成

Is Js Necessary?

打开网页过了一下会重定向，直接保存下html来可以仔细分析
直接禁用javascript会有隐藏的提交框出现

<form action="https://isjsnecessary.vishwactf.com/" method="post">
<input type="text" placeholder="your answer" name="yourinput" id="yourinput">
<input type="submit" name="submit" value="submit"> </form>
    
<script type="text/javascript">
    window.setTimeout(function () {window.location.href = "https://www.google.co.in";}, 200);
    const studentsOfcyberCellare = "awesome";
    if(studentsOfcyberCellare == "awesome")
    document.getElementById("therealdeal").style.visibility = "hidden";

问我们多少天开发出的这个语言
在这里插入图片描述
百度一下是10天，我是爆破出来的。。。

叫我们再打开js的使用，再提交10，flag出来了

bot not not bot

一打开全是page，直接写脚本跑出特别的页面

import requests

url="https://bot-not-not-bot.vishwactf.com/page"
a=".html"
b="Useless"
for n in range(1,501):
    u=url+str(n)+a
    res=requests.get(url=u).content
    res=str(res)
    if b in res:
        continue