BUGKU--alert

最新推荐文章于 2024-10-29 20:40:14 发布
最新推荐文章于 2024-10-29 20:40:14 发布
阅读量278 收藏 1
点赞数 1
文章标签： web安全 安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65766842/article/details/129283032
版权

首先打开网站

我们打开源代码文件

看到了一串不一样的数字

复制下来到文档中，然后将后缀改为html

打开后即可得到flag

m0_65766842
关注
Bugku-WEB-writeup（持续学习中~）
devil_sad的博客
11-12 3384
滑稽 打开题目发现一堆笑脸怼脸 按F12直接查看网页源代码即可获得flag 计算器 打开之后发现需要计算并输入验证码，可只能输入一位数字 我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数 输入验证码即可得到flag 或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag POST 通过阅读代码得知$what=='flag'即可得到flag 可是我们直接在URL后输入无法得到flag，于是...
BUGKU-WEB
wojiushilsy的博客
02-22 561
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
Bugku之alert
金 帛的博客
02-13 291
BugkuWP
BugKu_alert
Kobalos的博客
07-27 768
alert 直接访问地址，发现alert弹窗 发现这个弹窗一直在循环，没办法进行其他操作，所以尝试在url前面加上view-source:来查看源码 在源码中发现一段unicode编码后的密文 解码后发现flag
BugKu练习记录：alert
qq_44396970的博客
09-05 237
ctrl u查看源码，发现最下面有一段字符。html实体解码得到flag。
BUG库——alert
2301_79860981的博客
11-08 217
将刚刚复制的编码粘贴的第一个框中，点击UNICODE转ASCLL，即可得到flag值。启动场景后，按f12，点击调试器，查看(index)复制最下面的编码，搜索Unicode在线解码。
Bugku中的alert
A272036149的博客
02-05 969
打开场景后 可以看到这么俩个界面 此时使用F12中的调试器 拉到最下面 可以看到 133行一串代码 使用Unicode编译成ASCII码就可以得到flag
bugku alert
PRCORANGE的博客
04-07 284
一打开题目就弹窗提示：flag就在这里，来找我吧 F12查看网页源码（一些浏览器在这一步可能无法查看，使用firefox即可） 在最后一行发现被注释的提示，为Unicode编码，并使用&#做了转义处理 解码即可得到flag ...
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4238
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
BugkuCTF-WEB-第43题到第52题
Alita_lxz的博客
11-04 1244
BugkuCTF-WEB-第43题到第52题
Bugku Web CTF-江湖魔头1
No Title
01-20 706
1
bugku-alert
m0_62094846的博客
10-24 290
打开网页后出现这样的界面，没什么有用的信息。 查看源页面 出现这样的界面，除了说明编写的语言是java也没什么重要信息。 这是一段比较特别的代码 在网上查看后发现一共有两种方式： 1.用burp智能解密 2.将其用html打开 ...
个人笔记—bugku之alert
m0_61100491的博客
08-08 271
打开之后，会发现网页弹出alert警告，同时网页没有任何内容。或者保存在记事本里，然后改后缀为html。根据以往经验可以判断是unicode编码。浏览器能直接识别Unicode。burpsuite抓包。直接找在线的解码工具。
Bugku题目alert
zlloveyouforever的博客
06-19 2001
这道题也是一道非常j
[Bugku]web alert
最新发布
m0_68956519的博客
10-29 258
查看源代码（ctrl+u），会发现重复的alert，这里的alert是Javascript的弹出提示框。果然不出所料，flag为flag{e8e41759fb0516be8a482bd0ed71bc4f}我们注意到末尾的一串字符，怀疑是。打开网站，会重复跳出提示框。
【愚公系列】2023年06月 Bugku-Web（alert）
时光隧道
06-25 6014
Unicode是一种字符集标准，它定义了世界上几乎所有的字符，包括字母、数字、符号以及特殊字符等等。Unicode编码是将这些字符都映射到一个唯一的数字值的过程，这个数字值可以被计算机识别和储存。加密解密Unicode编码可以使用一些常见的加密算法，比如AES、RSA等。加密的过程通常是将Unicode编码转化为二进制数，然后通过各种加密算法，对这些二进制数进行加密。解密则是将加密后的二进制数解密为原始的Unicode编码。需要注意的是，Unicode编码并不是一种加密方式，它只是一种字符集标准。
bugku 矛盾 alert
weixin_45225566的博客
10-23 281
一、矛盾 页面源代码 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo'flag{******}'; } is_numeric() 函数用于检测变量是否为数字或数字字符串。 如果指定的变量是数字和数字字符串则返回 TRUE，否则返回 FALSE，注意浮点型返回 1，即 TRUE。当数字后面加上%00截断时，该函数无法识别为数字。 PHP中： ===是恒等计算符 同时检查表达式的值与类型 ==是比较运算符号
el-alert获取参数
06-09
`el-alert` 是 Element UI 中的一个轻量级提示框组件，用于显示简单的消息或警告。如果你想在创建 `el-alert` 的时候传入参数，可以通过它的属性来设置。以下是几个常用的参数： 1. **message** 或者 **title**: 这...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值