bugku web 头等舱

最新推荐文章于 2024-04-14 20:50:10 发布
最新推荐文章于 2024-04-14 20:50:10 发布
阅读量181 收藏
点赞数
原文链接：http://www.cnblogs.com/fantasquex/p/10406405.html
版权 




什么也没有。

不行，他肯定把重要的东西隐藏了起来，首先查看源代码

真的什么也没有

burp抓包，看是不是在头部里，嘿嘿找到了

 

 

转载于:https://www.cnblogs.com/fantasquex/p/10406405.html

                

        

        




    




    

      

        

            

              
                
                  weixin_30840573
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      










                



	

		

			

				
					
Bugku-头等舱&eval&矛盾&变量

				
			

			

				

					Mjj567的博客
				

				

					11-07
					
					335
					
				

			

		

		

			
				
打开Burp Suite此处打开终端，运行以下命令（需要java环境）浏览器-》设置-》-》系统-》打开代理服务-》开启在这里记得点一下保存，使用后记得退出代理右键Send to Repeater一下 go。

			
		

	



                

              
                



	

		

			

				
					
bugku:POST，头等舱，GET， 网站被黑，bp，alert，你必须让他停下来，本地管理员

				
			

			

				

					m0_73721944的博客
				

				

					04-14
					
					815
					
				

			

		

		

			
				
查看源代码读题，我们看到要用get的方式就要知道在url中找到flag，再看if后面的语句即可得到flag。POST则不在url上请求参数，通过Hackbar或者burpsuite传参，bp在请求报文下方传参如。1.GET通常是在url上请求参数,在网址后跟一个?可以用HackBar插件 postdate，也可以用bp抓包改为post传参。用bp抓包后发送给重发器repeater，在他返回的数据包里即可找到flag。3.bp抓包的话，一个页面可以有很多请求所以有很多包，但一次只能拦截一个包。

			
		

	



                


  
              

                


	

		

			

				
					
【愚公系列】2023年06月 Bugku-Web（头等舱）

				
			

			

				

					时光隧道
				

				

					06-27
					
					2695
					
				

			

		

		

			
				
Burp Suite是一款用于Web应用程序渗透测试的集成工具，它由PortSwigger Ltd.开发。Burp Suite包含了多个模块，可以进行代理、扫描、目录爆破、爬虫等操作。以下是Burp Suite的主要功能：代理：Burp Suite充当代理服务器，使用户可以拦截和修改在浏览器和Web服务器之间传输的数据。扫描：Burp Suite可以扫描Web应用程序中存在的各种漏洞情况（如SQL注入、XSS等）。目录爆破：Burp Suite可以自动化地枚举Web应用程序中隐藏的文件和目录。

			
		

	





	

		

			

				
					
【Bugku】头等舱

					
最新发布

				
			

			

				

					weixin_73625393的博客
				

				

					04-14
					
					265
					
				

			

		

		

			
				
2.按F12查看源代码，【网络】---点击【200状态】---查看【html】，有个flag填写。flag值为：flag{ef74346f0cf1a9a55679376ac510f043}1.打开靶场，进入场景。

			
		

	



		

			
		



	

		

			

				
					
【bugku CTF】POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp

				
			

			

				

					m0_63563528的博客
				

				

					02-01
					
					1258
					
				

			

		

		

			
				
burpsuite抓包、爆破等模块的使用，hackbar的使用

			
		

	





	

		

			

				
					
BUGKU--头等舱

				
			

			

				

					m0_65766842的博客
				

				

					03-01
					
					134
					
				

			

		

		

			
				
1

			
		

	





	

		

			

				
					
头等舱_csdn

				
			

			

				

					08-19
				

			

		

		

			
				
1. 头等舱的定义与概念：头等舱是航空公司为乘客提供的一种最高级别的舱位，提供更为宽敞、舒适的座椅和更高级别的服务。它代表了航空旅行中的奢华体验，与经济舱相比，头等舱的乘客通常享受更早登机、更大的个人...

			
		

	





	

		

			

				
					
BRITAX宝得适头等舱白金版说明书.pdf

				
			

			

				

					02-13
				

			

		

		

			
				
BRITAX宝得适品牌说明书

			
		

	





	

		

			

				
					
头等舱家庭：头等舱家庭

				
			

			

				

					02-04
				

			

		

		

			
				
"头等舱家庭（First-Class Families）"是Haskell中的一个特性，它允许我们将类型类（Type Classes）的概念扩展到数据类型级别，使得数据类型能够像普通值一样被处理，具有“头等公民”地位，因此得名“头等舱家庭”...

			
		

	





	

		

			

				
					
FirstClass:新项目头等舱

				
			

			

				

					06-08
				

			

		

		

			
				
头等舱 作者：赖伟 (laiw) Nianzu Tang (niazut) Jialiang Tan (jialiant)  进步：  支持 2 种分辨率（适用于手机 nexus5 和平板电脑 nexus 7 2012）  平板电脑支持登录、注册和课程内容页面的不同横向布局。  文档...

			
		

	





	

		

			

				
					
初中语文文摘人生坐头等舱的男人

				
			

			

				

					09-09
				

			

		

		

			
				
这篇文摘虽然名为“初中语文文摘人生坐头等舱的男人”，但实际上，它探讨的是关于社会行为和人性的深层次话题，而非纯粹的语文知识。文章通过对比两位不同类型的男性乘客，传达了对个人素质和教养的重视。以下是文摘...

			
		

	





	

		

			

				
					
bugku-头等舱

				
			

			

				

					m0_62094846的博客
				

				

					10-24
					
					267
					
				

			

		

		

			
				
页面上什么也没有，再看看源代码，









text/html好像有点不一样，但不管怎么尝试都没有用

然后，尝试用burp抓包

在头部信息（题目名字叫头等舱）就可以看到flag








			
		

	





	

		

			

				
					
BugkuCTF-web-头等舱 writeup

				
			

			

				

					会下雪的晴天
				

				

					07-06
					
					1009
					
				

			

		

		

			
				
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
个人收获：脑洞啊！！！
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
题目描述
解题链接：http://123.206.87.240:9009/hd.php

解题思路
打开链接，什么都没有，真...

			
		

	





	

		

			

				
					
BugKuCTF WEB 头等舱

				
			

			

				

					无限迭代中......
				

				

					07-08
					
					340
					
				

			

		

		

			
				
http://123.206.87.240:9009/hd.php


原理：

HTTP（HyperTextTransferProtocol） 即超文本传输协议，目前网页传输的的通用协议。HTTP协议采用了请求/响应模 型，浏览器或其他客户端发出请求，服务器给与响应。就整个网络资源传输而言，包括message-header和message-body两部分。首先传 递message-header，...

			
		

	





	

		

			

				
					
BUGKU------头等舱

				
			

			

				

					Y4tacker的博客
				

				

					07-27
					
					7302
					
				

			

		

		

			
				
前言：这道题给我的提示是尽量少用浏览器调试
首先打开网页是这个

查看网页源代码什么也没有

调试信息里面什么也没有

却在fiddler的响应头里面发现了关键信息




			
		

	





	

		

			

				
					
BugKuCTF：web5；头等舱

				
			

			

				

					s0il的博客
				

				

					01-07
					
					690
					
				

			

		

		

			
				
web5

题目如下：

                                 

思路：暴力破解？6个可打印字符？

查看源码，很多的框很是奇怪：

               

找到自己浏览器的开发者工具，把很奇怪的地方的内容复制过来：

   

回车键：

                

题目要求提交的flag是大写,：CTF{WHATFK}

这么做的原因：

Chr...

			
		

	





	

		

			

				
					
bugku平台 头等舱

				
			

			

				

					ya945a的博客
				

				

					05-29
					
					320
					
				

			

		

		

			
				
http://123.206.87.240:9009/hd.php点击网站登录页面

页面显示如图





查看网页源代码





并没有什么东西，尝试用火狐打开，Burp拦截







然而并没有什么东西，用Repeater打开 Go查看 Response，竟然发现了flag







flag{Bugku_k8_23s_istr...

			
		

	





	

		

			

				
					
【BugkuCTF】Web--头等舱

				
			

			

				

					VZZmieshenquan的博客
				

				

					02-08
					
					378
					
				

			

		

		

			
				
Description:

http://123.206.87.240:9009/hd.php


Solution:

打开网页，查看源代码发现的确没东西，猜想是在响应头里，抓包


Flag:

flag{Bugku_k8_23s_istra}




			
		

	





	

		

			

				
					
bugku 头等舱

				
			

			

				

					Seaern的博客
				

				

					06-27
					
					3158
					
				

			

		

		

			
				
题目链接
题目提示：

源码：
<html>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />

<pre><br><br><br><br>什么也没有。<br><br>
</html>

用...

			
		

	





	

		

			

				
					
因果图判定表法头等舱

				
			

			

				

					07-27
				

			

		

		

			
				
航空规定，乘客可以免费托运30公斤的行李，当重量超过30公斤时，对头等舱的国内乘客超重部分每公斤收费4元；对其他舱的国内乘客超重部分每公斤收费6元；对外国乘客收费多一倍；对残疾乘客收费减半。  综上所述，因果...

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值