bugku ctf web

最新推荐文章于 2024-07-31 09:47:06 发布
最新推荐文章于 2024-07-31 09:47:06 发布
阅读量374 收藏 1
点赞数
文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w_dnmd_____/article/details/105685093
版权

1 web2
开始是这样的
在这里插入图片描述
似曾相识的一幕，buuctf上的web第一题也是滑稽
f12走一波
在这里插入图片描述
简单
2 计算器
在这里插入图片描述
直接算嘛，但是，好像只能输入一位数，老规矩f12
在这里插入图片描述
你会发现，长度被限制了，把maxlength改成2即可
在这里插入图片描述
get flag
简单
然后把，本人建议用火狐浏览器，我写write up 图方便而已
3 web基础 get
在这里插入图片描述
很简单一代码审计
直接what=flag即可
在这里插入图片描述
搞定，写多了buuctf的题目，这些就觉得简单了

南山单排日记
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bugku-web-滑稽
weixin_46168073的博客
11-11 1519
Bugku-web-滑稽解析过程。 一、启动场景 首先，我们启动场景。（点击启动）。 选择OK，注册bugku会送金币，不用担心。 百度bugku就行 二、进入环境 然后我们进入环境。 点击超链接进入环境。 三、做题思路 可以看到是一堆滑稽，而且会越来越快的出现。做为一个新手，我们直接按F12，检查HTML代码。 可以看到flag就藏在其中。 复制flag，<!--flag{73a8b9807007d4d0cbead418e02add9...
BugKuCTF WEB
让我再浪一会 的博客
11-24 878
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
BugkuCTF web篇
weixin_45689999的博客
01-19 792
1.web2 先打开F12看看，很容易发现在注释里面有flag。 把flag后面内容输入即可。 2.计算器 发现是一道及其简单的计算题（要是手上没有计算器有些题比较难算的话，可以点击题目换一道蛤，但是怎么换答案都是两位数以上的），输入答案，发现只能输入一位数，打开F12 发现他可输入字符长度为1，双击修改成10等位数，再输入正确答案，flag就出现了。 3.web基础-GET变量参考以下网址了解_...
BugKu练习记录13：滑稽
最新发布
qq_44396970的博客
07-31 112
审查元素得到flag。
BugkuCTF-WEB-WEB4
Jaychouzzk
11-16 383
  看看源代码就看看源代码，截取重要的一部分代码，这里都进行url编码了，进行解码 var p1 = '%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2e%67%65%74%45%6c%65%6d%65%6e...
bugku ctf web篇（一）
weixin_51387754的博客
08-26 516
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。 ...
BugkuCTF web8
3tu6b0rn的博客
05-15 475
代码审计 <?php extract($_GET); if (!empty($ac)) { $f = trim(file_get_contents($fn)); if ($ac === $f) { echo "<p>This is flag:" ." $flag</p>"; } else { echo "<p>sorry!</p>"; } } ...
bugkuctf web 部分wp（自己看得懂）
LJW_wenjingli7的博客
12-15 2511
1.本地管理员 进入网址，查源码，异常的一串n，拉进度条看 == 是base64，解出test123 ，像密码。 这种未知的系统一般要爆破，随便填账号密码，连接代理，打开bp 右键发到repeater,去掉cookie请求，用XXF伪造请求IP，(能考虑到管理员可能是admin，直接省略改名）改user=admin，发送即可 **XXF: X-Forwarded-For:(HTTP的请求端真实的IP) 如题中的：X-Forwarded-For:127.0.0.1 XFF注入..
Bugku CTF web-19 速度要快
weixin_47387913的博客
04-14 1035
Bugku CTF web-19 速度要快 在ctf-web板块攻破了一些题目，每当提交flag的时候总是忘记了写一下攻题过程，这里直接开始web-19的总结，已经到了自己写脚本的题目，python的学习刻不容缓，现阶段脚本还是参考的前辈们的代码（用了就得学会………）。 一、 尝试 拿到网址，访问，‘我感觉你得快点！！！’，或许F5快一点刷新能出来flag（尝试总是没有错的，之前的一个题目确实是需要刷新），但是尝试过后无反应，F12以及查看页面源代码无flag信息...
Bugku CTF Web 解题报告（一）
qq_51090016的博客
01-24 1020
Web11-20题 刚接触ctf的菜鸡，突发奇想写博客，想记录一下自己的写题过程。至于前面十题。。。我舍不得bugku的金币再启动一次场景，只好从11题开始。 Web 11 网站被黑了 我擦，网站被黑了？？我一菜鸡哪会解这么高大上的题。打开题目一开，还搞得挺炫酷 这咋办？鼠标右键点不了，F12一看也没啥。我这也太菜了，只好看看大佬怎么做，原来是要用御剑，只好照葫芦画瓢 果然有了，访问下面这个看看 盲猜123456。。果然不对。只好想到用bp爆破。可我还不会爆破啊。。只好搜一下教程现学现用。 跟着大佬.
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6570
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
bugku web ctf 练习
天跃
08-25 825
1.web2 看到这个滑稽的笑脸直接F12查看一下源码， 就发现了flag &lt;!--flag KEY{Web-2-bugKssNNikls9100}--&gt; 2.计算器 嗯，直接输入答案，好像不行，只能输入一位，查看源码，看能不能改输入的长度， 只需将maxlength的值改为答案的位数就可以。 flag{CTF-bugku-0032}   ...
BugKu_滑稽
Kobalos的博客
07-27 706
滑稽 首先访问靶场环境，可以看到是一群滑稽… 没什么好说的，直接F12查看，即可发现flag
BugkuCTF-web(web2)
分享与记录
11-17 191
1.web2 点进去发现，听说聪明人都能把这题做出来。 那就点进去看看呗。 滑稽…?那开始肯定是基本的F12了。 不愧是我
BugkuCTF-Web 前八题
weixin_41782574的博客
11-22 558
web2 打开题目发现全是越来越快的滑稽笑脸，并没有很明显的提示，所以打开F12看源码，用快捷键ctrl+F来搜索Flag，在源码中轻松找到Flag: 计算器 打开题目发现要求求两个二位数之和且和必然为三位数，但结果输出框只能输出一位数字，这意味html源码中input的maxlen限制成了一位，将一位改为三位再输出正确答案即可获得Flag。 web基础$_GET 考察php语言的基础用法，get在url上面获得数据，较为不安全，这里的php代码要求我们输入what=flag的数据即可根据p..
【Bugku-web】 滑稽
weixin_73625393的博客
01-21 527
2.按"F12"快捷键查看页面源代码，按”Ctrl+U"也可以看页面源代码。3.flag值就在页面源代码中。
Bugku，Web：滑稽
Pai_Space
10-23 159
1. 进入场景 满屏的滑稽 右键不能打开源代码 使用F12查看 发现flag
BUGKU-WEB 滑稽
天泽岁月
02-12 466
BUGKU-WEB 滑稽，无穷无尽的滑稽笑脸铺面而来
BugkuCTF 字符?正则?
08-11
BugkuCTF 是一个CTF（Capture The Flag）比赛平台，提供了一系列的网络安全挑战题目供参赛者解决。在这个平台上，参赛者需要利用自己的技术和知识，寻找并利用目标系统中的漏洞，获取相应的flag来得分。 关于字符和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值