Bugku-web-计算器 writeup

最新推荐文章于 2024-08-01 22:04:54 发布
原创 最新推荐文章于 2024-08-01 22:04:54 发布 · 687 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF #web #BugKu

本文介绍了一种使用开发者工具修改网页源码的方法，突破了输入限制，成功解决了特定问题。通过此技巧，用户可以更灵活地操控网页交互，实现自动化操作或破解一些简单的输入限制。

题目网址

http://123.206.87.240:8002/yanzhengma/

在这里插入图片描述

题解

方法

开发者工具修改源码，突破只能输入一个数字的限制

图解

在这里插入图片描述
得到flag

成功解题

bugku- WEB计算器
m0_62018355的博客
03-27 359
我们首先来看题目 我们打开场景后发现 一道简单的计算题，根据题意我们可以知道输入正确答案我们可以得到flag。 但是当我们输入答案时发现我们只能输入一位数字，不可能输入正确结果。 然后我们可以采用两种方式， 对于一些电脑我们可以直接按f12打开网页检查，或者我们可以直接右键单击输入框点击检查。 打开后我们直接定位输入程序，发现“maxlength=1”。 我们尝试点击它，发现可以修改 之后我们再进行计算，数值输入即可得到flag ...
[Bugku] web-CTF靶场系列详解①！！！
muyuchen110的博客
07-30 1504
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
bugku---计算器
LuckySec
11-01 1069
题目 地址：http://123.206.87.240:8002/yanzhengma/ 解： 习惯性的查看页面源代码 发现下方有js文件连接，点击查看 flag果然藏在其中 flag{CTF-bugku-0032}
bugku-计算器
m0_62094846的博客
10-24 657
这里只能输入一个数字，但计算结果是两位或者三位，可能是输入长度被限制了， 通过查找发现，maxlength可以限制字符长度 查看器下面有maxlength，将其改为3， 即可输入完整数字得到flag ...
bugku-web-计算器
a3uRa的一个窝
08-27 470
一个简单的运算，不过输入框限制了长度，所以我们用fn+f12 打开控制台Element，找到那个地方，然后修改值就好了
Bugku-web-计算器
weixin_53736204的博客
07-30 588
右键检查–>修改代码限制最大长度的参数。本体输入框限制只能输一个字符。
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4463
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4443
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
[Bugku] web-CTF靶场系列详解②！！！
最新发布
muyuchen110的博客
08-01 722
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
Bugkuctf web writeup
k0sec的安全路
03-18 511
web2 writeup 访问http://123.206.87.240:8002/web2/ 一堆滑稽。。。 页面没有任何提示，查看一下源代码。点击鼠标右键，发现没有查看源码选项，正常情况下应该有。 猜测flag很可能在源代码中。 按F12： 很显然，flag KEY{Web-2-bugKssNNikls9100} 总结，查看源代码的几种方法： （1）F12 （2）Ctrl+U （3）在u...
Bugku-Web（计算器）
m0_63944205的博客
07-30 384
我们看到这里只能输入一个字符。我们F12打开开发者工具。
bugku web题计算器
飞花的世界
01-21 400
网址http://123206.87.240:8002/yanzhengma/   打开，分析 所以修改maxlength flag{CTF-bugku-0032}  
Bugku-WEB-计算器（WP）
m0_73005107的博客
11-27 468
打开场景发现是一个计算器，需要我们输入正确答案即可获得flag，查看源代码（按Ctrl+u），逐行浏览发现“maxlength=1”。按F12对源代码进行编辑，将maxlength的值修改，修改完成后再次输入计算结果得到flag
bugku-web-计算器解析过程
weixin_46168073的博客
11-14 547
一、启动场景 首先启动场景。 点击 二、出现计算器 很显然，输入26。 可是我们只能输入一个2，输入不了6。 三、解题 我们按F12，进入代码界面。 可以看到MAxlength=“1” 我们修改为2。 双击，输入2 然后在输入框打上26 点击验证。 得到flag复制到记事本中。然后粘贴到提交框提交flag。 点击提交，完成。 ...
bugku WEB 计算器
weixin_50597969的博客
12-03 187
bugku WEB 计算器计算器 计算器 发现只能输入一位数字 按下F12 修改maxlength 为2 发现可以输入两位了 得到flag flag{CTF-bugku-0032}
bugku 计算器
mafucan的博客
05-25 286
简单题，F12进去管理者界面，调整位数即可 http://123.206.87.240:8002/yanzhengma/
bugku——计算器
吃肉唐僧的博客
08-31 251
打开题目，发现 是随机生成的验证码验证 、、 试着正常操作走一遍，填入109，发现输入框只能输入1位数字 f12审查代码，并且将其改为3 成功拿到flag ...
Bugku CTF WEB解题技巧分享与讨论
标题和描述中提到的知识点主要涉及CTF（Capture The Flag，夺旗赛）中的WEB类型题目，以及解题思路和writeup的编写和分享。下面详细说明这些知识点： 1. CTF概念解析 CTF是一种信息安全竞赛，通常分为多种类型，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值