BugKu_源代码

最新推荐文章于 2024-04-23 10:06:36 发布
最新推荐文章于 2024-04-23 10:06:36 发布
阅读量707 收藏 2
点赞数 1
分类专栏： CTF 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44959263/article/details/119446984
版权
通过访问目标地址，发现输入框和查看源代码的提示。右键查看源代码，找到URL编码的代码段，经过解码并根据逻辑提示拼接，使用代码美化工具分析，最终在输入框中输入解密后的字符串，成功获取Flag。
摘要由CSDN通过智能技术生成

在这里插入图片描述
访问目标地址，发现一个输入框，还有一个让查看源代码的提示

在这里插入图片描述
跟着提示走，右键查看源代码

在这里插入图片描述
可以看到9、10行是url编码后的代码，猜测这里就是解题的关键

复制下来，进行解密试试
注：http://tool.chinaz.com/tools/urlencode.aspx

在这里插入图片描述
根据源码中的逻辑提示进行拼接

最低0.47元/天 解锁文章
Kobalos Baku
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku ctf web4 （看看源代码吧）
qq_42777804的博客
08-13 1万+
  打开打开，刚刚有个sb问我借lol号玩，浪费时间 继续干正事   随便输入后，提示     再好好看看。。。 出题人语文肯定不好 ，，，应该是这个 ‘再’ 吧   那我们查看源码     将那么明显的两行   进行 unescape解密 <script> var p1 = '%66%75%6e%63%74%69%6f%6e%20%63%68%...
bugkuctf解题-WEB
05-04
防御策略包括限制文件包含源，避免使用动态文件名。 5. 命令注入：通过在服务器端执行命令时插入恶意代码，攻击者可以控制服务器。防止命令注入应避免直接将用户输入传递给系统命令，而是使用安全的API或库来处理。...
Bugku-源代码
qq_56611811的博客
05-16 334
这段代码将p1，54aa2和p2字符串拼接，并将其作为JavaScript 代码进行执行。
bugku 源代码
weixin_63810302的博客
09-28 388
bugku 源代码
bugku ezbypass
最新发布
m_de_g的博客
04-23 433
bugku ezbypass $++,$_++
bugku--web
lulu001128的博客
04-20 208
解题过程
BUGKU 源代码 解析
qq_73722777的博客
03-27 142
解析代码后，结合源代码，猜测需要提交上方的字符串。猜测为url加密，在网站进行解密后得到一串代码。打开环境查看源代码之后，可以看见一串定义的变量。得到flag，此题结束。
BugKu----------源代码
qq_45616570的博客
10-11 585
BugKu----------源代码 解题过程 1.F12查看源代码，发现script代码，但是其中的两个变量需要使用url解码。 2.使用url在线解码进行解码,得到如下代码 var p1=function checkSubmit(){var a=document.getElementById("password"); if("undefined"!=typeof a){if("67d709b2b var p2=aa648cf6e87a7114f1"==a.value)return!0;alert
BugKu杂项QAQ反编译完整版
07-21
不过，要注意的是，反编译得到的源代码可能并不完全与原始源代码一致，因为编译器可能会进行优化，丢失一些注释和变量名，而且Python的动态特性也可能导致反编译结果难以理解。 在分析"qaq_de.py"时，我们需要关注...
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
5. **隐藏元素**：查看源代码中的隐藏元素，如CSS隐藏、JavaScript隐藏或条件注释，这些可能是隐藏信息的地方。 6. **编码解码**：HTML实体编码、URL编码等可能会被用来隐藏或混淆信息，解码这些编码可能揭示隐藏的...
BugKu 2021 S1 AWD排位赛-7.zip
12-07
6. **隐藏信息**：HTML源代码中可能隐藏了加密的字符串、URL或者JavaScript代码，参赛者需要解析这些信息，可能涉及到编码转换、Base64解码或JavaScript逆向工程。 7. **HTTP头部信息**：通过分析HTTP响应头，参赛...
S2 AWD排位赛-9.zip
12-07
7. **源代码泄露**：有时，服务器配置错误或开发者疏忽可能导致源代码泄露，攻击者可以借此了解系统的内部结构和漏洞。 8. **隐写术和数据隐藏**：HTML文件中可能隐藏了肉眼难以察觉的信息，如图片的元数据、CSS...
bugku源代码题目解析
2201_75327657的博客
03-27 124
看到题目就知道需要从源代码下手，但由于认知较少并没有看懂但通过去看别人的题目解析。大概推测就是p1+%35%34%61%61%32+p2 url解码就能得到输出值。了解了url编码解密就能看懂。输入输出值然后得到flag。
bugku 文件包含，备份是个好习惯，源代码
m0_73721944的博客
09-26 168
这条语句又限制了key的输入，str_replace函数会对key进行过滤，但可以采取双写绕过的形式，即 kkeyey1,kkeyey2。如果两个字符经MD5加密后的值为 0exxxxx形式，就会被认为是科学计数法，且表示的是0*10的xxxx次方，还是零，都是相等的。1，md5()函数无法处理数组，如果传入的为数组，会返回NULL，所以两个数组经过加密后得到的都是NULL,也就是相等的。.因为md5（）函数加密不能处理数组，则key1和key2的返回值为空，即可获得flag。点开click me?
BUGku 源代码解题思路
weixin_45580429的博客
12-21 166
bugku web 源代码解题思路
bugku-源代码
m0_62094846的博客
10-24 652
点开后，要查看源代码 猜测可能要输入的是flag,submit,Submit其中一个，但输入三个后都是显示“再好好看看” 然后，发现这样一串代码，猜测可以用url解密，得到下列解密信息 onsubmit=checkSubmit;'; eval(unescape(p1) + unescape('54aa2' + p2)); 由此看出，将两者连起来就能出现答案 67d709b2b54aa2aa648cf6e87a7114f1 但提交时仍然报错 再看题...
BUGKU-WEB 源代码
天泽岁月
02-18 1133
BUGKU-WEB 源代码,解码URL，分析js代码即可。
Bugku 源代码
weixin_63289925的博客
03-14 289
既然题目叫源代码，那就查看源代码 看到中间长的两大串就觉得不对劲，于是去使用ESCAPE解密，读懂里面的意思 看到后面的一串执行，pi+54aa2+p2（p1=67d709b2b,p2=aa648cf6e87a7114f1),所以最后得到67d709b2b54aa2aa648cf6e87a7114f1输入到框框里执行即可得到到flag ...
Bugku，Web：源代码
Pai_Space
10-29 215
1. 进入场景 提示查看源代码 2. 发现源代码中有一处非常特殊 阴影处有个eval函数（用来执行一个字符串表达式，并返回表达式的值） 而在eval前面已给出 p1 和 p1 的表达式 且提示编码为unescape 根据表达式拼接解码 ...
bugku file_get_contents
04-08
我不确定您的问题具体是什么，但是如果您正在讨论BugKu平台的file_get_contents功能，则可以说该功能是用于从文件中读取数据的PHP函数。可能存在一些与该功能相关的问题或错误，您需要进一步说明您遇到的问题或情况...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值