Bugku，WEB：你必须让他停下

最新推荐文章于 2022-10-13 10:06:26 发布
最新推荐文章于 2022-10-13 10:06:26 发布
阅读量167 收藏
点赞数
文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62260856/article/details/120979245
版权

1.

进入场景

页面不停闪烁刷新

打开F12

发现flag闪过

2.

（1）使用截图的方法把flag截图下来

（2）用bp反复抓包

（3）用JavaScript截取含有flag

下面为使用JavaScript截取：

首先禁用JavaScript停止网页刷新

会发现不一样的地方

反复刷新查看每一个网页的源代码

直到发现flag

 

 

Part 03
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
BugKu 你必须让他停下来
weixin_30955341的博客
10-08 969
题目链接 打开后页面一直在闪。用bp抓包，GO了两次发现，返回不同的图片，不停的GO，最后返回10.jpg的时候得到了flag。  Dummy game I want to play Dummy game with others£¡But I can't stop! Stop at panda ! u will get flag flag{dummy_game_1s_s0...
Bugku CTF web 你必须让他停下来 解题思路
m0_73734159的博客
10-13 1030
Bugku CTF web 你必须让他停下来 解题思路
bugku中的web题（1、域名解析2、你必须让他停下）和Linux学习（三）
qq_43624349的博客
06-11 482
这次Linux学习的内容有Linux文件与目录管理和vi/vim，内容有点多，并且大多数是在菜鸟教程上复制的，不过这上面的学习内容我基本上在Linux系统里都试过了，常用的记了个差不多，不常用的用到的话在搜就行了。这次依旧会有bugku上的两道web题，这次放在最前面，容易看到。 域名解析 这道题是把 flag.bugku.com 解析到120.24.86.145 就能拿到flag，该题只提供...
【Web】-你必须让它停下
年轻的痞子的博客
05-25 80
一、打开场景 发现，图片在随机显示着 二、查看源码 其他图片无flag，当只有10.jpg图片显示时，回传会显示flag 在10.jpg显示的时候，按下暂停键,得到flag
BugkuCTF-Web-你必须让他停下
烟雨天青色
12-13 8194
看到题目的名字：你必须让他停下，嗯？咋滴，还跑了不成，哈哈哈哈哈哈哈哈。点开题目地址，额。。。。这刷新速度有点快啊，快到我已经不能完整看完源码了。不过呢？在没进行任何操作之前，还是发现了源码里面有一句：“flag is here~”嗯，看来是隐藏掉了。。。。咋办？咋办？咋办？看不到源码，找不到flag。。。那只能有一个办法：抓包！！ 上BurpSuite！！ 说点题外话：使用BurpSui...
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
bugku web题INSERT INTO注入.docx
05-16
bugku web题INSERT INTO注入 明确注入点，是走的http报头的x-forwarded-for。 　我尝试了bool型注入，发现自己构造的语句在自己数据库中会报错，但是这里并没有错误报告，因此考虑基于时间的盲注
web留言板
06-06
Web留言板 (0分) 设计一个简单的基于Web的留言板，要求如下：1）系统中所有页面，如果用户没登录，则让用户返回到登录页面login.jsp（说明：login.jsp页面填写用户的用户名和密码）；2）留言板（message.jsp）页面中...
BugkuCTF-web-你必须让他停下 writeup
会下雪的晴天
06-30 1799
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++个人收获：运气、耐心。。。 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 题目描述 解题思路 打开链接后，页面一直自动刷新，直接bp抓包 发送到Repeater里，每go一下，发现图片都会变化...
CTF-web-你必须让他停下
三天不打上房揭瓦的博客
08-26 780
前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。 网址： 你必须让他停下 **1.**打开网址可以看到页面一直在不停的刷新。 **2.**老规矩右键查看源代码，发现源代码中，写着答案在这里，可是并没有看到。 3. 使用bp 抓包查看，小编经过N 次 send后，终于看到了falg出现在了源码中，所有最终的答案是：flag{dummy_game_1s_s0_popular} ...
web练习题：你必须让他停下来
m0_68265379的博客
05-07 702
这是一个很有趣的题目，顾名思义，在网页显示图片的时候查看源代码 然而并没有发现，这时候打开设置关闭Javascript源映射，在刷新一下 获得flag{f3e5de08f6b3d1d9592fb7366b006303}
BugKu-你必须让他停下[Web]
soysauce123的博客
07-30 801
发现了场景会不断刷新，那么我的第一反应肯定就是让它别刷新了再慢慢往后走，作为一个小白我一开始也不清楚如何禁止刷新，打开F12看看到底是什么代码在控制它刷新。禁用之后再次回到网址发现不刷新了，于是我再次打开F12通过Ctrl+r手动刷新并且查看是否含有flag。大家好，作为一个CTF方面的小白，以后我也希望每做一次题目就和大家分享分享自己的解题过程。所以大胆推测一波是js，上网查查禁用js的方法于是我在设置里面找到了js并且禁用。（本小白尝试过抓包，抓了半天没抓到果断放弃了）在10.jpg中找到了。.....
【BugkuCTF】Web--你必须让他停下
VZZmieshenquan的博客
02-07 567
Description: 地址：http://123.206.87.240:8002/web12/ 作者：@berTrAM Solution: 打开网址发现页面在快速刷新，用Burp Suite不断截取页面(就是点几次Go)，直到 Flag: flag{dummy_game_1s_s0_popular} ...
BugkuCTF-WEB-你必须让他停下
Jaychouzzk
11-15 1132
http://123.206.87.240:8002/web12/ 打开目标站点后发现页面不停的在刷新 所以打开burpsuite看一下请求的数据包 使用Burp suite中的Repeater模块进行一帧一帧的查看，过程中发现一个提示 flag会出现在这个位置，所以一帧帧的放后 得到flag ...
WEB_你必须让他停下
weixin_30341745的博客
11-29 89
题目链接：http://123.206.87.240:8002/web12/ 题解： 对于本题，因为一直在换图，初步看html代码，主要是js的作用，因此需要关闭js特效 具体的是在浏览器的设置中，这里以谷歌浏览器为例 打开设置的高级选项 进入内容设置 进去将其关闭即可 在进入题目网址，刷新，即可看到flag 最后还原浏览器设置即可 注意：不同的浏览器，可能是不...
BugKuCTF WEB 你必须让他停下
无限迭代中......
07-07 624
http://123.206.87.240:8002/web12/ 题解： 版本一 禁用网页JS脚本 各浏览器禁用某网站JS脚本的方法 多次刷新 当10.jpg时，出现flag 版本二 工具：BurpSuite 抓包 ...
bugku 你必须让他停下
rommel的博客
07-31 2338
进到界面，就是一直在闪屏，所以果断想到用burpsuite抓包,然后便能能到flag为flag{dummy_game_1s_s0_popular}
9-杂项题目练习（六）
最新发布
10-05
9-杂项题目练习（六）

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Part 03

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值