BugkuCTF-Web-web5

最新推荐文章于 2021-09-08 23:23:08 发布
最新推荐文章于 2021-09-08 23:23:08 发布
阅读量1.3k 收藏
点赞数 1
分类专栏： CTF 文章标签： BugkuCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38603541/article/details/84928770
版权

题目只有一个提示：字母大写

点开解题链接，嗯！有事这种题，管他啥呢，先点一个“Submit”再说，点击之后，网页会提示一句话：再好好看看！

再打开源码看看，嗯！！！一堆乱七八糟的东西，之前在接触这类题目的时候，就是把这堆乱七八糟的东西复制粘贴到控制台执行。。。

果然，网页爆出了flag！！

嗯，提交一下，错了！哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈，开心！！

原来。。。。题目已经提示了，所有字符都是大写！好吧，大写。

烟雨天青色
关注
专栏目录
渗透漏洞 Bugku CTF-Web5
weixin_52514668的博客
04-29 390
Bugku CTF-Web5一.开启环境，点击链接二. 查看源代码——发现PHP弱类型三.构造出 payload，提交获得 flag 一.开启环境，点击链接 二. 查看源代码——发现PHP弱类型 ## 1. PHP 比较 2 个值是否相等可以用 “ == ” 或 “ === ”，“ == ” 会在比较时自动转换类型而不改变原来的值，因此这个符号经常出现漏洞。“ == ” 比较相等的一些常见值如下，当某些语句的判断条件是使用 “ == ”来判断时，就可以使用弱类型来替代。值得一提的是 “0e” 开头的哈希
BugkuCTF-WEB题速度要快
am_03的博客
08-28 758
打开网页，只看到一句话：我感觉你得快点!!! F12查看源代码 发现了提示：OK ,now you have to post the margin what you find 需要以POST方式传参，先用BrupSuite抓包看一下 1、使用BrupSuite抓包并重新发送 发送后看到flag 2、使用base64解码 跑的还不错，给你flag吧: MTMyOTIx 3、继续进行一次base64解码 4、通过post方法上传margin=132921 还要再快点，看来有时间限制，不过已经有了思路
bugkuctf——web5
weixin_40980428的博客
04-07 4815
打开链接后题目显示JSPFUCK，于是输入任意字符试试让我在好好看看，那就好好看看吧！之后打开源代码发现了jother编码放到console中回车一下就可得到flag...
BUGKU web5
HHHanks的博客
02-11 799
BUGKU web5 JSPFUCK???答案格式CTF{**} http://123.206.87.240:8002/web5/ 字母大写 0x00 打开网站 0x01 右键查看源代码 0x02 发现一大串JSfuck代码 直接把代码放到控制台+回车键（记得带上括号） 得到flag 将字母全换成大写即可0v0 ...
BUGKU web5
飞花的世界
02-03 290
地址 http://123.206.87.240:8002/web5/   查看源码 典型的JSFUCK 运行一下看看 ([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]...
bugku——web5
吃肉唐僧的博客
09-01 394
看到jspfuck 题目，心里一凉 之前做过17年的广东省第二届强网杯有一条web题要补jspfuck的........ 看到密密麻麻的[]与！头皮发麻，心里有阴影了 打开题目 果然密密麻麻的jspfuck，还有省略号怕是不完整的，要补全 试过加 ] ,或者把(!+.... 删了都报错 后来扔到火狐，居然是浏览器的问题..... 全部显示出来了 复制到控制台运行，出现flag ...
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
BugkuCTF-WEB题文件上传
am_03的博客
09-08 1930
启动场景 发现是文件上传 只能上传图像，不能上传PHP文件，那应该是寻找漏洞上传PHP文件 PHP文件里写入一句话木马 <?php @eval($_POST[caidao]);?> 使用burp抓包，不断尝试发现发现需要修改的地方有三个： 一个是http head里的Content-Type: multipart/form-data; 请求头部的 Content-Type 内容 随便改个大写字母过滤掉 比如 mulTipart/form-data （其t为大写） Multipart里的部分字母
bugku-web-web5
a3uRa的一个窝
08-28 673
查看源代码，把那一堆，扔到控制台中，运行，得到flag
ctf题目 Web5
qq_35191331的博客
08-13 1299
题目链接: http://120.24.86.145:8002/web5/index.php 查看源代码，可以看到一串很长的字符串，将其复制到，浏览器中的Console中，返回回车 之后得到值，又根据题目的意思，字母大写，就将其转化成大写，之后提交
BugKuCTF WEB web5
无限迭代中......
07-08 560
http://123.206.87.240:8002/web5/ TIPS：字母大写 题解： 审查元素 jother编码 jother编码：jother编码是在javascript语言中，利用少量特定字符构造精简的匿名函数对与字符串的编码方式。我理解是，javascript中使用少量特定字符对匿名函数进行编码加密。其中少量的特定字符包括：“+”、“！”、“（”、“）”、“[...
bugku web web5
weixin_43982276的博客
10-10 223
web5 这题总结下来主要是jother编码的应用 f12查看源码，发现一个乱七八糟的东西由括号感叹号（反正一堆符号组成） 然后将它丢到控制台console单击回车得解 题目要求要大写，于是在里层和外层均试验一边，即可 ...
bugku平台 web5
ya945a的博客
05-29 234
http://123.206.87.240:8002/web5/ 点击网站进入页面 查看网页源代码 源代码里有很多[][(![]+[])[+[]]这种符号，也不知道是什么意思，放个图看下吧 符号太多了，只截了一小部分 我首先想到的是将flag输入框内（抱着侥幸心理，万一对了呢） 于是我就得到了上图提示，那我就再看看，再看只有符号啦，那么多符号肯定不简...
BugkuCTF-web-web5 writeup
会下雪的晴天
07-06 516
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 个人收获：各大浏览器均可在控制台里面解码JS的jother，另外，别忘记题目提示 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 题目描述 解题链接：http://123.206.87.240:8...
BUGkuCTF-web5
dfhjlll的博客
12-21 94
直接右键查看源码,发现 打开火狐浏览器
BugkuCTF-WEB-WEB5
Jaychouzzk
11-16 1021
打开题目后提示jspfuck 应该和jsfuck有关 jsfuck编码是由8个：&lt; &gt; + – . , [ ]字符组成。 js脚本，直接firefox---&gt;F12---&gt;consol 复制进去，输出 so查看源代码 得到一大堆[]()组合 把这些放进console中得到flag JSFUCK原理解析： https://blog.csdn.ne...
bugku Web5
rommel的博客
08-01 1507
进入界面又是这老规矩直接f12 发现了这密密麻麻的东西，吓死本萌妹了 于是我就尝试把这些东西复制下放进控制台 额就得到答案了
BugKu web5
weixin_30861459的博客
10-08 106
题目链接 输入任意字符串测试，出现“再好好看看“的文字，并没有啥特殊的。F12查看源码，发现一大堆东西，如下： ([][([]+[])[+[]]+([[]]+[][[]])[+!+[]+[+[]]]+([]+[])[!+[]+!+[]]+(![]+[])[+[]]+(![]+[])[!+[]+!+[]+!+[]]+(![]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(![]+...
bugku ctf sqli-0x1题解
最新发布
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烟雨天青色

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值