bugku题库 web

1.web 3:

刚开始打开页面时为空白，此时我们应想到查看此页面的源代码

之后我们可以在源代码的最后面看到一串背被编译过的密码，我们复制这一段密码并用编码转换把密码转换回来

我们的flag便出现了。

2.你必须让他停下来

打开页面你会发现这个页面一直在刷新，但大多数时候都是不显示图片的，即便你看到了图片，你也看不到flag

此时我们应该首先想到查看源代码，之后我们会发现该页面使用了js的setTimeout函数

我们可以用浏览器禁用host的js,然后手动刷新页面数次，直到图片出现，这里使用的是chrome

打开设置-高级-隐私-内容设置-js-禁用

当然你也可以用burp suite抓包，使其停止自动刷新，其余步骤一样

当你看到图片后，再次查看源代码，此时你会神奇地发现flag已经出现