Bugku_计算器

最新推荐文章于 2024-01-21 16:01:30 发布
最新推荐文章于 2024-01-21 16:01:30 发布
阅读量273 收藏
点赞数 1
分类专栏： CTF 文章标签： 安全性测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44959263/article/details/119133442
版权

计算器

在题目的描述中，可以看到提示，计算正确即可得到flag
在这里插入图片描述
那么访问下地址试下
在这里插入图片描述
根据提示猜想，应该是只需要输入正确的计算结果即可，但是输入的时候发现，输入框仅支持一位数字
在这里插入图片描述
F12找到框框对应的代码，修改对应的输入长度限制
在这里插入图片描述
发现可以输入正确的答案，并成功弹出flag！
在这里插入图片描述

Kobalos Baku
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bukku ctf（刷题2）
weixin_51387754的博客
08-15 474
CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。 平台有题库、赛事预告、工具库、Writeup库等模块。
掘安网络安全ctf web(三秒内计算式子)
qq_42812036的博客
02-18 4318
掘安网络安全ctf 签到题 用脚本转ascii为字符串 #将列表转换Ascii为字符串 list=[102,108,97,103,58,102,108,97,103,95,105,115,95,118,101,114,121,95,101,97,115,121] flag='' for i in list: k=chr(i) flag+=k print(flag) 三秒内计算式子 脚...
【GPLT】【2021天梯赛真题题解】【231分】
eternity_memory的博客
03-17 1万+
文章目录L1-1 人与神 (5 分)题目描述题目分析L1-2 两小时学完C语言 (5 分)题目描述题目分析L1-3 强迫症 (10 分)题目描述题目分析L1-4 降价提醒机器人 (10 分)题目描述题目分析L1-5 大笨钟的心情 (15 分)题目描述题目分析L1-6 吉老师的回归 (15 分)题目描述题目分析L1-7 天梯赛的善良 (20 分)题目描述题目分析L1-8 乘法口诀数列 (20 分)题目描述题目分析L2-1 包装机 (25 分)题目描述题目分析L2-2 病毒溯源 (25 分)题目描述题目分析L2
CTF Bugku 计算器
m0_50917178的博客
08-18 472
该题目提示计算正确就可以得到flag 但是输入框只能输入一个字符，所以我们需要调整一下它的最大字符长度。 F12后，进到源代码下，找到标签的maxlength属性修改为10（能满足题意即可） 输入正确结果后即可得到flag 第二种解法就是右键查看源代码，找到code.js之后，直接在里面查找flag 本题总结：难度不大，考察的内容是查看源代码的能力和对HTML语言的了解程度。 ...
PwnTheBox--快速计算
Dream'
03-01 947
一、问题描述 打开题目之后，要求3秒之内计算一个式子，我们过三秒再刷新发现式子就发生了变化，这道题手算是不太可能了，考虑别的方法。 二、解决问题 使用python解决问题的大概思路如下： (1)先创建一个session对象。（因为计算出结果后需要再次发送数据，而session对象可以保留会话，第二次发送时带上第一次时的消息头） s = requests.Session() (2)使用session对象访问题目地址，并从中提取出需要计算的表达式。 r = s.get('http://11
CTF论剑场web解题
weixin_45664911的博客
02-02 1188
web1 (http://123.206.31.85:10001/) 分析代码，是Extract（）函数引起的变量覆盖漏洞，搜索关于变量覆盖漏洞的知识。(一下是我参考的几篇文章) https://blog.51cto.com/12332766/2120865 比较通俗易懂易懂，与题目类型相似 https://www.cnblogs.com/bmjoker/p/9025351.html 一系列关...
输入验证码即可得到flag
qq_48511129的博客
01-25 559
解题思路：输入计算结果，发现只能输入一个，于是我想修改它的表单输入长度按F12打开源程序，将maxlength="1"改为maxlength=“10”，并保存。 之后计算8+27=35，将35提交得到flag
计算器.zip_Q88_计算器_计算器 GUI
07-14
使用Matlab语言，编写了GUI功能实现加减乘除计算器的功能。
zhishi1.rar_ 计算器_vc 计算器_vc++计算器_计算器_计算器 vc++
09-14
关于用vc++实现计算器的源代码,可以帮助你了解vc++的编程
cunkuanjisuanqi.zip_c#计算器_计算器_计算器 c#
09-19
存款计算器存款计算器存款计算器存款计算器存款计算器存款计算器存款计算器存款计算器存款计算器存款计算器存款计算器存款计算器
exlp.rar_小型计算器_计算器_计算器 java
09-23
一个小型计算器，可以进行/加/减/乘/除/开放运算，希望你们喜欢。
jisuanqi.rar_html js计算器_js计算器_计算器_计算器 js_计算器JS
09-23
功能相当全的计算器，用html+js编写而成
bugku ～计算器
qq_75005708的博客
11-29 375
1.首先启动场景 2.进入之后发现是一个简单的计算题，但是当我们输入正确答案时却只能输入一个数字，此时我们应该想到查看源代码。 3.我们Ctrl+u或者是F12查看源代码，认真检查就会发现数字的长度被限制了。 4.此时我们就要把Maxlength后的1改为2或者3，这个可以根据题目的要求。 5.然后返回到题目页面，此时就可以输入正确答案，最终我们就可以获得flag，然后输入正确答案之后就完成本道题
Bugku-WEB-计算器（WP）
m0_73005107的博客
11-27 352
打开场景发现是一个计算器，需要我们输入正确答案即可获得flag，查看源代码（按Ctrl+u），逐行浏览发现“maxlength=1”。按F12对源代码进行编辑，将maxlength的值修改，修改完成后再次输入计算结果得到flag
【愚公系列】2023年06月 Bugku-Web（计算器）
时光隧道
06-23 5743
浏览器开发者工具作用主要有：检查和调试 HTML/CSS/JavaScript 代码：浏览器开发者工具可以让开发人员检查网页中的 HTML、CSS 和 JavaScript 代码，帮助开发人员定位代码错误并进行调试。分析网速和优化网站性能：浏览器开发者工具可以分析网页的加载速度并提供加载时间线、资源大小、HTTP 响应代码和请求头等详细信息，帮助开发人员优化网站性能。模拟设备和网络环境：开发者工具中可以选择不同的设备和网络环境来测试网站的响应式设计和适应性。
【Bugku-web】计算器
最新发布
weixin_73625393的博客
01-21 441
2.按"F12"查看页面源代码，根据箭头指向可以看到这个空白框内的长度为1，也就是输完一个字就不能往后输了，根据这样就直接更改数据1改3，3.改后：多写几个字不碍事，然后计算正确值是多少，填写正确后提交出现flag值。
python 彻底解读多线程与多进程
热门推荐
浪子燕青的博客
03-26 2万+
title: 多线程与多进程 copyright: true top: 0 date: 2019-03-03 16:16:41 tags: 多线程多进程 categories: Python高阶笔记 permalink: password: keywords: description: 对python的多线程多进程进一步刨析。 真是这样的话，有些话，只有准确的时间准确的地点亲口说出来。现在时间错...
file_include-data
Kobalos的博客
12-02 3024
<?php if(isset($_GET['file'])){ $file = $_GET['file']; if(preg_match("/php|\~|\!|\@|\#|\\$|\%|\^|\&|\*|\(|\)|\-|\_|\+|\=|\./i", $file)){ //如果file参数中存在这么多元素就显示errer die("error"); } include($file); }else{ highlight_file(_
java模拟计算器_Java模拟计算器
06-08
你想要使用Java模拟计算器，可以按照以下步骤进行： 1. 创建一个Java类，命名为Calculator。 2. 在Calculator类中，定义一个main方法，用于程序的执行入口。 3. 在main方法中，创建一个Scanner对象，用于从控制台...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值