web3 30 flag就在这里快来找找吧

最新推荐文章于 2024-08-31 21:18:40 发布

hiyunie

最新推荐文章于 2024-08-31 21:18:40 发布

阅读量2k

点赞数 2

分类专栏： Python

本文链接：https://blog.csdn.net/qq_45202835/article/details/104662031

版权

Python 专栏收录该内容

26 篇文章 0 订阅

订阅专栏

题目如图

在这里插入图片描述

接下来我直接通过python来爬取网页的html信息

import requests

url = 'http://123.206.87.240:8002/web3/'
response = requests.get(url)
print(response.content)

可发现如下内容
我们对标注的内容进行解码即可得flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

hiyunie

关注关注

2
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

BugkuCTF web 输入密码查看flag——never give up

the_world_go的博客

04-06

968

输入密码查看flag 看到要输入密码（爆破爆破爆破）。打开bp抓包。爆破（果然弱密码）输入密码得到 flag{bugku-baopo-hah} 点击一百万次好像网页崩了（也有可能我太菜了），进不去。。。备份是个好习惯打开网页，一段乱码。好的我看不懂，看源码没线索，抓包，没发现拿御剑扫下后台吧找到了可以看到我要提交key1和key2，他们不相等但是md5处理以后相等参考php漏洞...

ctf web解题找flag夺旗赛之常用的解题思路及技巧

12-29

ctf web解题找flag夺旗赛之常用的解题思路及技巧ctf web解题找flag夺旗赛之常用的解题思路及技巧ctf web解题找flag夺旗赛之常用的解题思路及技巧ctf web解题找flag夺旗赛之常用的解题思路及技巧ctf web解题找flag夺...

参与评论您还未登录，请先登录后发表或查看评论

ctf web3 30 flag就在这里快来找找吧http://123.206.87.240:8002/web3

MIGENGKING的博客

06-13

7547

这节我们来破解一个HTML密码。打开题目有提示“flag就在这里”的页面，总是打不开页面：这时我们可以按“Fn+F12”(或者按“ctrl+U”)直接查看页面源码：这是我们就需要把页面的HYML源代码在线解码一下（是解码！！）：但我们提交flag时提交（KEY{J2sa42ahJK-HS11III}）这里我们应该了解一些关于ctf常见代码： 1.Base32加密：例：KRUG...

myCTF

最新发布

qq_52579508的博客

08-31

875

是存在flag.php 文件的点击抓包，查看返回包有一串flag base64 编码解密查看源代码在这种情况下，代码将设置一个名为 “X-Powered-By” 的 HTTP 响应头，值为 “Custom-Powered”。ereg 存在百分号00 截断然后截断之后绕过了第一个if 就认为结束了strpos 存在函数第一次出现的位置，是不是#testaasafd 是返回true然后再%00 后面接上 #testaasafd就绕过了。

web6 flag就在这里

qq_48511129的博客

01-25

1535

解题思路: 进入题目，flag就在这里，我点击确定，没什么用，于是我按F12查看源代码，但是源代码里面什么都没有，我于是用burpsuite抓包试一下，将抓到的包发送给Repeater 发送请求，在请求中我看到一段注释，我猜可能是某种编码于是我在编码器里面进行解码，最终用html解码得到flag ...

WEB_输入密码查看flag

weixin_30505485的博客

02-10

847

题目链接：http://123.206.87.240:8002/baopo/ 题解：打开题目再注意题目的地址提示我们，此题用burp进行爆破，burp软件下载链接：https://pan.baidu.com/s/1daOvlBo-pU2k9WYBN_5EQQ 因此，随便输入一个密码，用burp进行抓包，如我输入密码为12345 进入burp得到下图信息将其发送...

web——flag在index里(80)——Bugku

Zichel77的博客

07-18

583

0×00 靶场链接 http://123.206.87.240:8005/post/ 0×01 题目描述 0×02 解题过程看到click me?no当然就要选择点击点开后是test5字样这道题的名字叫flag在index里，点开的页面url处是?file=show.php 我们要想办法显示出index.php，这里包含了一个知识点叫做文件包含和PHP伪协议，我们要找到index.php文件就必须要解除文件包含，于是使用php中的filter()函数我们需要读文件，就是需

ctf web解题找flag夺旗赛概述、原理及应用.pdf

05-13

### CTF Web解题找flag夺旗赛概述、原理及应用 #### 一、概述 CTF（Capture The Flag，夺旗赛）是网络安全领域内一种极为流行的竞赛形式，尤其是在Web安全领域。这种竞赛模式旨在模拟真实世界的网络安全挑战，...

CTF Web解题大解密：如何找到神秘的Flag，成为夺旗赛的MVP

12-29

在网络安全的领域里，CTF（Capture The Flag）竞赛已经成为了一种检验技能和提升知识的重要方式，特别是Web解题部分，它将理论与实践紧密结合，让参赛者在寻找隐藏的Flag中体验到黑客攻防的乐趣。为了在CTF Web解题...

ctf web解题找flag夺旗赛

05-19

在网络安全领域，CTF（Capture The Flag）是一种流行的比赛形式，尤其在Web安全领域中备受关注。CTF Web解题比赛通常涉及到各种Web安全技术，包括但不限于SQL注入、XSS跨站脚本、文件包含漏洞、命令注入、CSRF跨站...

ctf web解题找flag夺旗赛.doc

05-13

在CTF（Capture The Flag）的Web解题部分，找flag（通常是一个特定的字符串或文件）是核心任务之一。这类比赛通常模拟真实的网络攻击场景，要求参赛者发现并利用Web应用程序中的安全漏洞来获取flag。以下是一些...

web扫flag的python文件

12-14

web扫flag的一个python文件，怎么用就不用说了吧，随便在一个有python3.0或2.0的机子上就能用了，不过你那个flag的路径在哪，那么你在py文件中的flag路径也得改哈，别傻福福的直接用

flag寻找字符串的题目

10-16

有道题目，寻找flag字符串，格式不清楚，用notepad打开是乱码，用分析工具分析可能是cel文件，也可能不是，求各位大大分析下

Bugku web6 flag就在这里

weixin_44522540的博客

02-22

512

五、web6 flag就在这里启动场景，一直点击确定，发现页面只会有两个弹框，F12查看源码，发现一串奇怪的字符，猜测是unicode编码，扔到转换器，解出flag

MOCTF-Web-Flag在哪？

1stPeak's Blog

09-24

808

1、题目： 2、传送门：http://119.23.73.3:5001/web7/ 我们点击get flag发现并没有什么：那就抓包呗：综上：一共出现了flag.php、where_is_flag.php、I_have_a_flag.php、I_have_a_frog.php、no_flag.php，我也没想出来怎么解决，看了别人的wp后，将之前得到的数据组合一下，组合为fl...

Bugku：web flag在index里

qq_26961571的博客

06-23

925

这道题本来以为是简单抓包题，没想到是文件包含题目，让我打开了新世界大门。老规矩，先打开他要求的网页查看。查看源代码。并没有什么东西。点击了之后也是出现一行字。源代码也没有任何东西。这时候想到抓包，看了老半天的包，里面也是啥都没发现。只能百度了百度说这是文件包含漏洞，给了一串url命令，主要是让file=index的意思，这岂不是完全依赖于题目提示了，看来题目还是非常关键的东西。 http://123.206...

【青少年CTF】“Flag在哪里？”解题记录

qq_64868579的博客

06-04

1592

例如“Flag在哪里？青少年CTF训练平台：www.qsnctf.com。复制以后选择其中qsnctf{}部分提交即可。第一反应就是查看网页源代码寻找flag。描述中并没有给出什么有用的信息。博主用户名：Fourstar.一般来讲有关于直接问Flag的。开启Game-Box题目环境。但是右键或者选中都没有用。所以直接F12进入检查。

ctf找flag