BugKu-你必须让他停下[Web]

已于 2022-08-03 01:44:37 修改
阅读量1.4k 收藏 2
点赞数 3
分类专栏： CTF学习系列 文章标签： web安全
于 2022-07-30 00:39:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/soysauce123/article/details/126066355
版权

这里写自定义目录标题

从0开始学CTF[Web篇]

大家好，作为一个CTF方面的小白，以后我也希望每做一次题目就和大家分享分享自己的解题过程
咱这次要讲的是：在这里插入图片描述
首先让我们启动场景

在这里插入图片描述发现了场景会不断刷新，那么我的第一反应肯定就是让它别刷新了再慢慢往后走，作为一个小白我一开始也不清楚如何禁止刷新，打开F12看看到底是什么代码在控制它刷新
在这里插入图片描述所以大胆推测一波是js，上网查查禁用js的方法于是我在设置里面找到了js并且禁用

在这里插入图片描述
禁用之后再次回到网址发现不刷新了，于是我再次打开F12通过Ctrl+r手动刷新并且查看是否含有flag
在10.jpg中找到了
在这里插入图片描述
然后复制下来放在BUGKU中就可通过了
（本小白尝试过抓包，抓了半天没抓到果断放弃了）
感谢收看，希望大家有意见可以提出

Bugku -----Web-----全题目解析 （二） 超详细步骤
qq_48368964的博客
08-05 577
———————————————————分割线————————————————————
BUGKU-WEB
wojiushilsy的博客
02-22 623
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
BugkuCTF： 你必须让它停下
s0il的博客
12-20 687
看样子是一个类似循环的js程序，我没学过js，用BurpSuite控制一下，应该就能看到答案了                          进入题目界面之后，点击action-->send to Repeater: 后在repeater中进行操作，重复go，几下之后出现flag：              ...
CTF-BugKu-web 你必须让他停下
qq_51145360的博客
09-07 215
（F12后不好复制flag，ctrl+U查看源码复制方便些）然后ctrl+r手动刷新界面，直到得到flag。
Bugku --你必须让他停下
最新发布
z875611510的博客
02-16 312
题目说让他停下来，页面一直在刷新，说明flag就在其中，BP抓包多个页面查看就可以找到或者在刷新到10.jpg的时候会出现flag。
bugku web题 wp
weixin_43404488的博客
12-01 498
** web 2 你必须让他停下 ** 打开网页，扑面而来的滑稽表情， web第一步，先看源代码 意外结果，源码中获得flag； 计算器 随机码计算器，难道这么简单？输入答案试一下 179 尴尬了，实际发现，只能输入1位， 想到可能作者在源码中做了手脚，限制了长度 看一下源码； 果然，在源码中发现，输入的最大格式被限制为 1； 改一下； 改成我们想要的 再输入试一下 web基础$_...
BugKu--------你必须让他停下
qq_45616570的博客
10-12 3982
BugKu--------你必须让他停下 解题思路 打开题目会发现页面一直刷新，根据英文提示必须把这个页面停下来才可以。 1.禁用js，让它不刷新 2.一直点击浏览器的刷新按钮，当出现如图的图片时，刷出来flag 图的图片时，刷出来flag ...
BugKu：你必须让他停下来
m0_54082441的博客
05-01 824
图片不断刷新，我们可以用burpsuit对其抓包，进入repeater，必须要不断重复的发送数据包 点击go，会收到Response，但是这个时候，我们并没有看见flag，我们要继续点击go，发送go数据包 最终在响应页面上我们会看到flag 答案为： flag{d5720c44c1ac81f6daf80db7e6e4aaac} ...
bugku--web--你必须让他停下来
weixin_43980115的博客
03-14 631
#工具安装： 下载burpsuite和火狐插件foxyproxy ##安装burpsuite，打开点next,start… 依次点击proxy—>option，确认是不是下面的网址（一般情况下是） ##设置火狐代理插件 在下载插件之后，点击插件—>option—>add(这个127.0.0.1是已经设置好的) 出现以下界面，按照箭头的方向依次输入，点击save即可 #开始抓包了 ...
BugkuCTF-Web-你必须让他停下
烟雨天青色
12-13 8494
看到题目的名字：你必须让他停下，嗯？咋滴，还跑了不成，哈哈哈哈哈哈哈哈。点开题目地址，额。。。。这刷新速度有点快啊，快到我已经不能完整看完源码了。不过呢？在没进行任何操作之前，还是发现了源码里面有一句：“flag is here~”嗯，看来是隐藏掉了。。。。咋办？咋办？咋办？看不到源码，找不到flag。。。那只能有一个办法：抓包！！ 上BurpSuite！！ 说点题外话：使用BurpSui...
bugkuctf——你必须让他停下
weixin_40980428的博客
04-07 3347
打开链接后发现页面一直在刷新，而且无法停下来，于是禁止使用JS后就可以停止加载了然后刷新源代码就可以获取flag
Bugku-WEB-writeup（持续学习中~）
devil_sad的博客
11-12 3446
滑稽 打开题目发现一堆笑脸怼脸 按F12直接查看网页源代码即可获得flag 计算器 打开之后发现需要计算并输入验证码，可只能输入一位数字 我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数 输入验证码即可得到flag 或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag POST 通过阅读代码得知$what=='flag'即可得到flag 可是我们直接在URL后输入无法得到flag，于是...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2163
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4333
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
Bugku-web-你必须让他停下来
weixin_57524749的博客
08-18 674
url栏输入about：config------>找到javascript.enabled------>true改为false即可 （用完记得该回去哦，以免影响我们其他操作）我们尝试关闭JS，发现确实停下来了-----》F12查看页面源代码但是flag还是没有出现，----》尝试刷新jpg随着刷新而变化，当刷新到10.jpg时flag出现。最后我尝试不关js刷新打开源代码刷新也能找到。打开环境，先分析出现的提示是让这个页面停下来。
BugKu——你必须让他停下
D-R0s1的博客
08-14 3117
      打开这个题目是一个js自动刷新页面的，配置好浏览器代理，用 burpsuite抓页面就好，配置好代理以后，在burpsuite中选择 send to repeater       然后在这个页面点几次go就会出现flag。        关于burpsuite这个神器的探索还有很长的路要走啊。无论是抓包改包，查询漏洞，暴力破解等方面都发挥着不可或缺的作用，以后的文章里...
bugku-你必须让他停下来
m0_62094846的博客
10-24 234
网页是一直刷新的，根据页面的提示和题目名字的提示，应该是要让页面停下来就可以获得flag, 查看源代码后没有发现有用的信息。 尝试用burp抓包， 出现图片后再查看，就可以看到flag ...
bugku ctf 你必须让他停下
qq_42777804的博客
08-13 1618
  打开之后发现  一直跳跳跳 老规矩查看源代码   说 flag is here    之后时候用 burp 抓包  发给   repeater   不断go 当 scr = 10.jpg 时 回报出 flag 即 flag{dummy_game_1s_s0_popular}...
BugkuCTF-WEB-你必须让他停下
Jaychouzzk
11-15 1190
http://123.206.87.240:8002/web12/ 打开目标站点后发现页面不停的在刷新 所以打开burpsuite看一下请求的数据包 使用Burp suite中的Repeater模块进行一帧一帧的查看，过程中发现一个提示 flag会出现在这个位置，所以一帧帧的放后 得到flag ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

酱油牌酱油菌

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值