输入验证码即可得到flag

最新推荐文章于 2022-09-24 17:33:28 发布
最新推荐文章于 2022-09-24 17:33:28 发布
阅读量567 收藏 1
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48511129/article/details/113116092
版权

在这里插入图片描述
解题思路：输入计算结果，发现只能输入一个，于是我想修改它的表单输入长度按F12打开源程序，将maxlength="1"改为maxlength=“10”，并保存。
在这里插入图片描述

之后计算8+27=35，将35提交得到flag
在这里插入图片描述

g1ory.
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
掘安网络安全ctf web(三秒内计算式子)
qq_42812036的博客
02-18 4336
掘安网络安全ctf 签到题 用脚本转ascii为字符串 #将列表转换Ascii为字符串 list=[102,108,97,103,58,102,108,97,103,95,105,115,95,118,101,114,121,95,101,97,115,121] flag='' for i in list: k=chr(i) flag+=k print(flag) 三秒内计算式子 脚...
golang flag简单用法
09-20
本篇文章介绍了golang flag包的一个简单的用法，希望通过一个简单的实例，能让大家了解它的用法，从中获得启发
解析bam文件中flag标签
02-10
解析bam文件中flag标签
生成验证码
09-05
一个常用的生成验证码的插件 public void PrintBmp(string filePath) { var bitmap = new Bitmap(filePath); var text = "\u001b3\0"; var array = new byte[text.Length]; int num; for (var i = 0; i < text.Length; i = num + 1) { array[i] = (byte) text[i]; num = i; } OutputByte(array); array[0] = 0; array[1] = 0; array[2] = 0; var array2 = new byte[5]; array2[0] = 27; array2[1] = 42; var array3 = array2; array3[2] = 33; array3[3] = (byte) (bitmap.Width % 256); array3[4] = (byte) (bitmap.Width / 256); for (var j = 0; j < bitmap.Height / 24 + 1; j = num + 1) { OutputByte(array3); for (var k = 0; k < bitmap.Width; k = num + 1) { for (var l = 0; l < 24; l = num + 1) { var flag = j * 24 + l < bitmap.Height; if (flag) { var flag2 = bitmap.GetPixel(k, j * 24 + l).R == 0; if (flag2) { var array4 = array; var num2 = l / 8; array4[num2] += (byte) (128 >> (l % 8)); } } num = l; } OutputByte(array); array[0] = 0; array[1] = 0; array[2] = 0; num = k; } byte[] mybyte = { 10 }; OutputByte(mybyte); num = j; } OutputStr("\n\n"); } }
ctfshow
charon145的博客
01-15 1205
第三题 抓包，获得flag
Bugku_计算器
Kobalos的博客
07-27 275
计算器 在题目的描述中，可以看到提示，计算正确即可得到flag 那么访问下地址试下 根据提示猜想，应该是只需要输入正确的计算结果即可，但是输入的时候发现，输入框仅支持一位数字 F12找到框框对应的代码，修改对应的输入长度限制 发现可以输入正确的答案，并成功弹出flag！ ...
BUUCTF admin
biggerpig的博客
09-24 865
buuctfweb类型admin题目
Bugku：输入密码查看flag
foreverzwl
10-23 1381
题目提示我们密码爆破，使用burpsuite，随便输入五位数抓一下包 设置如下： 点击Intruder - &gt; start attack ,找到长度有明显差异的：    
CTF_ctfshow_登录就有flag
weixin_54227009的博客
05-17 2440
打开靶机是一个登录界面，试了一下普通的sql注入,1' or 1=1#,不行 所以这里用'^0# 分号可以用于闭合，井号可以用于注释，^进行异或运算，等号就是判等，这里需要利用sql的一个点“mysql弱类型转换”，空异或0会查到所有非数字开头的记录 ...
BugkuCTF web——web2、web基础-$GET、web基础-$POST、web3、管理员系统、输入密码查看flag
veinard_F的博客
03-01 1132
1、web2: 本题只需要用F12查询源代码就可以 2、web基础-$GET: 点开链接后发现 可知是将flag赋给了变量what，又知道是GET方式，所以直接在url后面加" ?what=flag ", 出现flag 3、web基础-$POST 点开链接后发现 与上题类似，不过该题是POST方式，所以需要在报体进行信息改动，需要用插件HackBar Quantum 出现flag 4、w...
验证码介绍
gddsky的小空间
09-30 849
验证码：就是将一串随机产生的数字或符号，生成一幅图片， 图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。 作用： 验证码一般是防止有人利用机器人自动批量注册、对特定的注册用户用特定程序暴力破解方式进行不断的登陆、灌水。因为验证码是一个混合了数字或符号的图片，人眼看起来都费劲，机器识别起来就更困难。像百度贴吧未登录发贴要输入
OS_FLAG.rar_flag uc
09-23
ucOs-ii完整源代码，极其方便用户调用
jsp-.rar_flag提交
09-14
这样才可以让用户主动的刷新jsp而从新生成一个session.setAttribute("flag").如果不这样flag值不会更新，返回以后的操作数据是不会更新到数据库的。 （页面过期的机制还不完全了解，只知道一种实现方法但觉得不怎么...
将不确定变为确定~Flag特性的枚举是否可以得到Description信息
weixin_34138521的博客
04-28 64
回到目录 之前我写过对于普通枚举类型对象，输出Description特性信息的方法，今天主要来说一下，如何实现位域Flags枚举元素的Description信息的方法。 对于一个普通枚举对象，它输出描述信息是这样的 public enum Status { [Description("正常")] Normal = -1, ...
【漏洞扫描】
IC0903的博客
04-22 656
漏洞扫描 CTF 一、简介： CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。 二、竞赛： CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团
PwnTheBox--快速计算
Dream'
03-01 965
一、问题描述 打开题目之后，要求3秒之内计算一个式子，我们过三秒再刷新发现式子就发生了变化，这道题手算是不太可能了，考虑别的方法。 二、解决问题 使用python解决问题的大概思路如下： (1)先创建一个session对象。（因为计算出结果后需要再次发送数据，而session对象可以保留会话，第二次发送时带上第一次时的消息头） s = requests.Session() (2)使用session对象访问题目地址，并从中提取出需要计算的表达式。 r = s.get('http://11
第1-63题总结：URL提交参数获取flag篇
分享简单的安全技术
05-10 3708
第一种：使用目录穿越方法，提交参数时输入：xxxx?/…/…/…/…/flag，利用?/将xxx文件失效，解析到flag所在文档，eg：第一题 第二种：使用filter协议读取文件，语句：php://filter/read=convert.base64-encode/resource=flag.php 第三种：执行ping命令时，使用|或；执行除ping命令外我们想要执行的命令 空格替换：采用$IPS$1代替空格 关键字替换，cat /flag=a=g;cat$IFS$1fla$a 第四种：利用空格绕过WA
flag作为参数以post方式提交_flask,超简单的参数传递机制
weixin_39593340的博客
11-23 1810
一、从mvc谈起搞过mvc开发的童鞋一般知道，搞web开发一般基本也就是那些个套路，大的条线而言，那么就是从页面获取参数，获取参数后，然后进行逻辑处理，在处理的过程中也就是包含持久化的过程，那么处理完成后，那么再将处理后的结果反馈给用户。那么这里就涉及到了好几种技术，比如ORM，模块以及页面渲染等。从抽象层面而言，第一步就是in，处理就是handle，那么反馈就是out。那么今天我们简要介绍的就是...
人工智能导论大学生期末复习测试题
最新发布
06-07
人工智能导论大学生期末复习测试题
js随机验证码带输入确定
03-30
请输入验证码： ()">确定 <canvas id="canvas" width="120" height="40"></canvas> ()">换一张 ``` JavaScript代码： ``` // 生成随机验证码 function createCode() { var code = ""; var codeLength =...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

g1ory.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值