web6 flag就在这里

最新推荐文章于 2024-05-18 17:12:14 发布
最新推荐文章于 2024-05-18 17:12:14 发布
阅读量1.4k 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48511129/article/details/113121250
版权

在这里插入图片描述
解题思路:
进入题目，flag就在这里，我点击确定，没什么用，
于是我按F12查看源代码，但是源代码里面什么都没有，
我于是用burpsuite抓包试一下，将抓到的包发送给Repeater在这里插入图片描述
发送请求，在请求中我看到一段注释，我猜可能是某种编码。(要选中我选择的所有内容，不然解不出flag）
在这里插入图片描述
于是我在编码器里面进行解码，最终用html解码得到flag

在这里插入图片描述

g1ory.
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
合天网安实验室CTF-基础100-Flag就在这儿
MyCyber
06-08 1581
合天网安实验室CTF-基础100-Flag就在这儿 题目描述   嗯,什么东东？相信聪明的你一定会想到吧 相关附件   misc100.txt 参考解题步骤 1、下载附件打开后是61366行每行3个数由逗号分隔，大部分是255，255，255 这里只截取了少部分 2、第一反应是坐标，觉得不合理，然后又想是不是RGB码，而RGB(255,255,255)对应的是白色，所以猜测可能是在白底上绘制了flag。那么现在要解决的是怎么将对应的图案绘制出来。   想来不会这么简单，先提交试一下吧 　　提示fla
国科大web安全中期CTF.pdf
11-22
在这里，我们可以通过分析 Base64 编码的特点来识别它。 Base64 编码的特点包括： * 字符串只可能包含 A-Z，a-z，0-9，+，/，=字符 * 字符串长度是 4 的倍数 * “=”只会出现在字符串最后，可能没有或者一个等号...
Bugku web6 flag就在这里
weixin_44522540的博客
02-22 465
五、web6 flag就在这里 启动场景，一直点击确定，发现页面只会有两个弹框，F12查看源码， 发现一串奇怪的字符，猜测是unicode编码，扔到转换器，解出flag
CTF show----web 解题笔记（web签到~web6）
最新发布
baimao__Ch的博客
05-18 956
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
BMZCTF:flag就在这
qq_57061511的博客
05-31 1202
题目下载出来是个压缩包，解压exp，出来flag就在这.zip，继续解压，这时候显示压缩包已损坏或压缩格式未知，无法打开。 考虑到此题是misc题，压缩包文件头可能被破坏，导致压缩包解压不下来，我们可以将文件拖到010editor（010Editor是一款快速且强大的十六进制编辑器。用来编辑二进制文件。有一个友好易于使用的界面，无限次的undo和redo操作。另外还可以打印十六进制的字节或者以书签的方式标出某些重要的字节。）。 打开果然缺少zip的文件头，已知压缩包的文件头504B0304，..
BMZCTF：flag就在这
末初的CSDN博客
12-13 718
http://bmzclub.cn/challenges#flag%E5%B0%B1%E5%9C%A8%E8%BF%99 flag就在这.zip 缺少zip文件头，加上 有密码，看了下全局方式位标记是真加密，尝试爆破，一般也就4-8位数字密码 6位掩码成功爆破出来密码：155466 解压得到flag flag{3a845dd9-4e8a-5b6b-38c7-a78d66e8a055} ...
ctf web3 30 flag就在这里快来找找吧http://123.206.87.240:8002/web3
MIGENGKING的博客
06-13 7417
这节我们来破解一个HTML密码。 打开题目有提示“flag就在这里”的页面，总是打不开页面： 这时我们可以按“Fn+F12”(或者按“ctrl+U”)直接查看页面源码： 这是我们就需要把页面的HYML源代码在线解码一下（是解码！！）： 但我们提交flag时提交（KEY{J2sa42ahJK-HS11III}） 这里我们应该了解一些关于ctf常见代码： 1.Base32加密： 例：KRUG...
qctf-wp-flag就在这！来找吧！
smoggyxhdz的博客
07-31 731
 
CTF工具之WEB.zip
10-07
在CTF中，了解Webshell的识别、防御和利用是必备技能，而这里提供的Webshell可能是用于模拟攻击或学习如何清理这类威胁的。 “网站后台扫描工具”可能包括Nmap、 nikto、OpenVAS等，这些工具能自动探测Web服务器的...
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种安全挑战，包括Web漏洞利用、密码学、逆向工程等。这里的"菜狗杯"可能是指比赛的昵称或名称，暗示这是一个初级到中级难度的竞赛，适合新手和进阶者参与。 ...
信息安全TS-web学习资料
07-18
2. **TS-web**：这里的"TS"可能指的是“Technical Security”（技术安全）或者“Threat Surface”（威胁面），而"web"显然是指Web应用。TS-web可能是一个特定的安全研究领域，专注于Web应用的技术安全问题，如SQL...
攻防世界Misc题CatFlag的flag文件
06-12
在网络安全领域，CTF（Capture The Flag）是一种流行的比赛形式，旨在锻炼和测试参与者在信息安全方面的技能和知识。"攻防世界"是一个知名的在线CTF平台，提供了多种类型的挑战，如Web、Reversing、Crypto、...
合天CTF 基础 100 flag就在这儿
qq_42728977的博客
10-28 607
下载txt文件，然后python3.x安装pillow库，写如下代码即可 from PIL import Image import re x=500 y=122 im =Image.new("RGB",(x,y)) file =open ('misc100.txt') for i in range(0,x): for j in range(0,y): line =file....
web3 30 flag就在这里快来找找吧
房东的jian的博客
03-04 1972
题目如图 接下来我直接通过python来爬取网页的html信息 import requests url = 'http://123.206.87.240:8002/web3/' response = requests.get(url) print(response.content) 可发现如下内容 我们对标注的内容进行解码即可得flag ...
MOCTF-Web-Flag在哪？
1stPeak's Blog
09-24 754
1、题目： 2、传送门：http://119.23.73.3:5001/web7/ 我们点击get flag发现并没有什么： 那就抓包呗： 综上：一共出现了flag.php、where_is_flag.php、I_have_a_flag.php、I_have_a_frog.php、no_flag.php，我也没想出来怎么解决，看了别人的wp后，将之前得到的数据组合一下，组合为fl...
【青少年CTF】“Flag在哪里？”解题记录
qq_64868579的博客
06-04 1331
例如“Flag在哪里？青少年CTF训练平台：www.qsnctf.com。复制以后选择其中qsnctf{}部分提交即可。第一反应就是查看网页源代码寻找flag。描述中并没有给出什么有用的信息。博主用户名：Fourstar.一般来讲有关于直接问Flag的。开启Game-Box题目环境。但是右键或者选中都没有用。所以直接F12进入检查。
web——flag在index里(80)——Bugku
Zichel77的博客
07-18 559
0×00 靶场链接 http://123.206.87.240:8005/post/ 0×01 题目描述 0×02 解题过程 看到click me?no当然就要选择点击 点开后是test5字样 这道题的名字叫flag在index里，点开的页面url处是?file=show.php 我们要想办法显示出index.php，这里包含了一个知识点叫做文件包含和PHP伪协议，我们要找到index.php文件就必须要解除文件包含，于是使用php中的filter()函数 我们需要读文件，就是需
web flag.php,2020 WMCTF Web Writeup
weixin_30247833的博客
03-19 455
前言周末打了下WMCTF，Web题量大且大多需要细致推敲，以下是部分Web题解。web_checkin签到题不多说了，似乎是出题的时候，忘记改flag名了……直接包含即可：http://web_checkin.wmctf.wetolink.com/?content=/flagno_body_knows_php_better_than_me题目如下:highlight_file(__FILE__);...
Nginx中防盗链链接到的图片，被循环调用失败！
不知道灬都不知道
06-13 668
Q：Nginx中防盗链链接到的图片，被循环调用失败！ 设置两个web虚拟机web1和web2，web1有一个图片img.html，web2的图片img.html中的图片是盗用web1的，现在web1设置防盗链接，成功阻止web2盗用图片，但是在将web2的盗用访问转到主页html下的2.jpg时，产生循环调用2.jpg且访问失败！ Request URL: http://web2....
HECTF2023部分wp
11-27
在HECTF2023的校内网络安全竞赛中，参赛者分享了解决两道web CTF题目——"伪装者"和"EZweb"的经历和方法。首先，我们来看看"伪装者"挑战。 1. 伪装者： - 题目涉及HTTP头信息的欺骗，如X-Forwarded-For、Referer和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

g1ory.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值