BugkuCTF-web-你必须让他停下 writeup

最新推荐文章于 2024-08-16 17:02:56 发布
最新推荐文章于 2024-08-16 17:02:56 发布
阅读量1.8k 收藏 3
点赞数 1
分类专栏： CTF做题记录
会下雪的晴天
本文链接：https://blog.csdn.net/weixin_43578492/article/details/94337222
版权

题目描述

在这里插入图片描述

解题思路

打开链接后，页面一直自动刷新，直接bp抓包
在这里插入图片描述
发送到Repeater里，每go一下，发现图片都会变化，这个是随机的，所以多go几次当出现10.jpg时flag就出来了，好像有时候出现10.jpg也没有flag，多go几次就行

得到FLAG

在这里插入图片描述

会下雪的晴天
关注
专栏目录
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4235
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
CTF平台题库writeup（三）--BugKuCTF-杂项（1-20题详解）
渗透、攻防、CTF、编程
06-29 8632
1、签到题 扫描二维码直接获取flag 2、这是一张单纯的图片 http://120.24.86.145:8002/misc/1.jpg （1）.启蒙级隐写术 linux下保存到本地当作文本文件cat一下（或记事本、winhex等打开） 　　cat 1.jpg （2）.在末尾发现key{you a&#11...
Bugku-web-你必须让他停下 writeup
weixin_43826194的博客
06-07 384
题目网址 http://123.206.87.240:8002/web12/ 题解 方法 多次刷新源代码 图解 成功解题
BugkuCTF-WEB-你必须让他停下
Jaychouzzk
11-15 1159
http://123.206.87.240:8002/web12/ 打开目标站点后发现页面不停的在刷新 所以打开burpsuite看一下请求的数据包 使用Burp suite中的Repeater模块进行一帧一帧的查看，过程中发现一个提示 flag会出现在这个位置，所以一帧帧的放后 得到flag ...
Bugku web-你必须让他停下来解题过程
最新发布
2401_86440467的博客
08-16 601
尝试关闭JS(直接使用渗透版火狐将JS关闭)，发现确实停下来了，但是flag还是没有出现。这时候知道，原网页停下来不重要，访问环境后，直接打开源代码不断刷新，flag即可出现。访问环境后发现网页一直在不断刷新，并且提示需要停下来，没什么思路，查看页面源代码。但是同时发现，jpg改变了，试着直接刷新源代码，发现jpg随刷新改变。猜测，有一个jpg对应flag，不断刷新，找到flag。发现使用JS，并且提示flag好像就这源代码中。(关闭JS方法还有其它，这里不过多赘述)
CTF-web-你必须让他停下
三天不打上房揭瓦的博客
08-26 819
前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。 网址： 你必须让他停下 **1.**打开网址可以看到页面一直在不停的刷新。 **2.**老规矩右键查看源代码，发现源代码中，写着答案在这里，可是并没有看到。 3. 使用bp 抓包查看，小编经过N 次 send后，终于看到了falg出现在了源码中，所有最终的答案是：flag{dummy_game_1s_s0_popular} ...
BugkuCTF 你必须让他停下
weixin_34050389的博客
05-12 191
前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开链接，我们可以看到页面一直在抖动，一定概率会出现图片，这时我们想到用bp去抓下包试试看。 打开bp发送到repeater，然后不停的g...
bugku ctf 你必须让他停下
qq_42777804的博客
08-13 1536
  打开之后发现  一直跳跳跳 老规矩查看源代码   说 flag is here    之后时候用 burp 抓包  发给   repeater   不断go 当 scr = 10.jpg 时 回报出 flag 即 flag{dummy_game_1s_s0_popular}...
BugkuCTF-web-成绩单 writeup
kuller_Yan的博客
03-26 446
记一次简单的SQL注入 题目传送门，点击即走 首先分析题目：进入题目网页就可以看到这个 遇到表单，当然要填一填，看看有什么变化。于是我根据题目提示输入1。仔细观察可以发现输入1，并且返回后，出现了龙龙龙的成绩单以及四份数据。 于是打开hackbar，post提交 正常返回，加 ’ 测试一下 啥也不是，再加个 # 又正常了。 那么基本可以认定是SQL注入无疑了。 两种解题方法： 1：手...
bugku-writeup-web-好像需要密码
dark的博客
06-15 1134
“bugku-web15解题思路记录。” 题目：好像需要密码
bugku-writeup-web-社工-初步收集
dark的博客
06-18 726
题目：社工-ch
CTF学习第十六站——BugKu的你必须让他停下与alert
qq_41174589的博客
10-14 527
在一堆弹窗后找到了一串奇怪的东西，认出97为'a'的ASCII码，且正好为第三个，可以认为这一串即为flag，自己用python写了一个小程序转了一下码（没找到合适的工具）发现图片名为11.jpg，再尝试几次发现图片名不同，我们不停放行，再有图片加载出来时查看上一次结果，找到flag。观察了一下，发现网页一直快速地自动刷新。有时会加载出一张图片，尝试用burp抓包。点了几下，发现这个弹窗一直关不掉，不惯着他，直接F12看源码。
【BugkuCTF】Web--你必须让他停下
VZZmieshenquan的博客
02-07 592
Description: 地址：http://123.206.87.240:8002/web12/ 作者：@berTrAM Solution: 打开网址发现页面在快速刷新，用Burp Suite不断截取页面(就是点几次Go)，直到 Flag: flag{dummy_game_1s_s0_popular} ...
bugku web 你必须让它停下
LNNWJ的博客
07-19 180
打开这道题，我们发现它是在不断刷新的，这时就想到不断刷新源码会不会有结果呢？果然，flag出来了，如图 同时，我们可以利用BurpSuite进行抓包，如图 这时我们不断点击Go运行，当点击一定的次数后会出现flag，如图 这两种方法都可以解决这个问题，然后这个问题就完美解决了。 ...
BugKuCTF WEB 你必须让他停下
无限迭代中......
07-07 647
http://123.206.87.240:8002/web12/ 题解： 版本一 禁用网页JS脚本 各浏览器禁用某网站JS脚本的方法 多次刷新 当10.jpg时，出现flag 版本二 工具：BurpSuite 抓包 ...
你必须让他停下
honey97的博客
03-27 1264
 打开源代码发现用了js的setTimeout函数所以在设置中禁用js,然后手动刷新界面直到出现图片，然后再查看源代码就会发现flag出来了
BugkuWEB矛盾
weixin_30825199的博客
03-19 812
题目的意思是GET方式，num不能为数字，但是他的值为1，is_numeric(data)函数是判断data是不是数字返回bool类型 GET方式和POST方式区别 　　HTTP 定义了与服务器交互的不同方法，最基本的方法是 GET 和 POST。 　　GET方式在客户端通过URL提交数据，数据在URL中可以看到，例如在日常中订购服务： 　　http：//www.cnblogs....
CTF学习（入门）：Bugku--web篇--你必须让它停下!!!!!
m0_45157173的博客
11-15 1346
CTF学习（入门）：Bugku–web篇–你必须让它停下!!! 题目位置：http://123.206.87.240:8002/web12/ 涉及操作：抓包，通过抓包查看网页源码 进入目标网页，发现它一直刷新，还有概率性出现一个图片！！ 而f12查看源码时，由于它一直刷新，我们甚至没法把源码看完… 然后众所周知： 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。 数据在网络上是以很小的称为帧（Fram
BugkuCTF-Web-你必须让他停下
烟雨天青色
12-13 8330
看到题目的名字：你必须让他停下，嗯？咋滴，还跑了不成，哈哈哈哈哈哈哈哈。点开题目地址，额。。。。这刷新速度有点快啊，快到我已经不能完整看完源码了。不过呢？在没进行任何操作之前，还是发现了源码里面有一句：“flag is here~”嗯，看来是隐藏掉了。。。。咋办？咋办？咋办？看不到源码，找不到flag。。。那只能有一个办法：抓包！！ 上BurpSuite！！ 说点题外话：使用BurpSui...
WeCTF 2021源代码解析及CTF Write-Up指南
- ctf-writeup: 这个标签可能指向一个或多个参赛者在比赛后的技术分享文章，这些文章将介绍参赛者如何解决特定的CTF挑战题目。 - HTML: 标签提示存在涉及HTML技术的内容，这可能包括网站的前端页面、挑战中涉及到的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值