bugku web web5

最新推荐文章于 2021-05-23 19:37:56 发布
最新推荐文章于 2021-05-23 19:37:56 发布
阅读量222 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43982276/article/details/102489535
版权

web5

这题总结下来主要是jother编码的应用

f12查看源码，发现一个乱七八糟的东西由括号感叹号（反正一堆符号组成）

然后将它丢到控制台console单击回车得解

题目要求要大写，于是在里层和外层均试验一边，即可

在这里插入图片描述

Desparallel
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
BUGKU web5
HHHanks的博客
02-11 791
BUGKU web5 JSPFUCK???答案格式CTF{**} http://123.206.87.240:8002/web5/ 字母大写 0x00 打开网站 0x01 右键查看源代码 0x02 发现一大串JSfuck代码 直接把代码放到控制台+回车键（记得带上括号） 得到flag 将字母全换成大写即可0v0 ...
bugku-web-web5
a3uRa的一个窝
08-28 670
查看源代码，把那一堆，扔到控制台中，运行，得到flag
BUGKU web5
飞花的世界
02-03 275
地址 http://123.206.87.240:8002/web5/   查看源码 典型的JSFUCK 运行一下看看 ([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]...
bugku——web5
吃肉唐僧的博客
09-01 382
看到jspfuck 题目，心里一凉 之前做过17年的广东省第二届强网杯有一条web题要补jspfuck的........ 看到密密麻麻的[]与！头皮发麻，心里有阴影了 打开题目 果然密密麻麻的jspfuck，还有省略号怕是不完整的，要补全 试过加 ] ,或者把(!+.... 删了都报错 后来扔到火狐，居然是浏览器的问题..... 全部显示出来了 复制到控制台运行，出现flag ...
web留言板
06-06
Web留言板 (0分) 设计一个简单的基于Web的留言板，要求如下：1）系统中所有页面，如果用户没登录，则让用户返回到登录页面login.jsp（说明：login.jsp页面填写用户的用户名和密码）；2）留言板（message.jsp）页面中...
bugku web题INSERT INTO注入.docx
05-16
### bugku Web题INSERT INTO注入知识点详解 #### 一、背景与目标 在CTF（Capture The Flag）比赛中，Web安全挑战是常见的题型之一。本文档中的“bugku web题INSERT INTO注入”是一个典型的利用SQL注入漏洞进行攻击...
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
bugku平台 web5
ya945a的博客
05-29 232
http://123.206.87.240:8002/web5/ 点击网站进入页面 查看网页源代码 源代码里有很多[][(![]+[])[+[]]这种符号，也不知道是什么意思，放个图看下吧 符号太多了，只截了一小部分 我首先想到的是将flag输入框内（抱着侥幸心理，万一对了呢） 于是我就得到了上图提示，那我就再看看，再看只有符号啦，那么多符号肯定不简...
bugku Web5
rommel的博客
08-01 1500
进入界面又是这老规矩直接f12 发现了这密密麻麻的东西，吓死本萌妹了 于是我就尝试把这些东西复制下放进控制台 额就得到答案了
BugkuCTF-WEB-WEB5
Jaychouzzk
11-16 1015
打开题目后提示jspfuck 应该和jsfuck有关 jsfuck编码是由8个：< > + – . , [ ]字符组成。 js脚本，直接firefox--->F12--->consol 复制进去，输出 so查看源代码 得到一大堆[]()组合 把这些放进console中得到flag JSFUCK原理解析： https://blog.csdn.ne...
BugKuCTF WEB web5
无限迭代中......
07-08 555
http://123.206.87.240:8002/web5/ TIPS：字母大写 题解： 审查元素 jother编码 jother编码：jother编码是在javascript语言中，利用少量特定字符构造精简的匿名函数对与字符串的编码方式。我理解是，javascript中使用少量特定字符对匿名函数进行编码加密。其中少量的特定字符包括：“+”、“！”、“（”、“）”、“[...
BugkuCTF-Web-web5
烟雨天青色
12-09 1291
题目只有一个提示：字母大写 点开解题链接，嗯！有事这种题，管他啥呢，先点一个“Submit”再说，点击之后，网页会提示一句话：再好好看看！ 再打开源码看看，嗯！！！一堆乱七八糟的东西，之前在接触这类题目的时候，就是把这堆乱七八糟的东西复制粘贴到控制台执行。。。 果然，网页爆出了flag！！ 嗯，提交一下，错了！哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈，开心！！ 原来。。。。题目已经提示...
CTF之Bugku web5
weixin_41607190的博客
10-04 305
原理：js代码被转换成了()[]!+这几种符号，目的是有的人不想让自己的js代码被认出，进而改成这几种符号，但是还能被浏览器识别 将此串代码放进浏览器的控制台回车就能得道flag ...
BugKu web5
weixin_30861459的博客
10-08 103
题目链接 输入任意字符串测试，出现“再好好看看“的文字，并没有啥特殊的。F12查看源码，发现一大堆东西，如下： ([][([]+[])[+[]]+([[]]+[][[]])[+!+[]+[+[]]]+([]+[])[!+[]+!+[]]+(![]+[])[+[]]+(![]+[])[!+[]+!+[]+!+[]]+(![]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(![]+...
bugku—web5
weixin_50774579的博客
05-23 121
$num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 前几个web太easy了，这个稍微有一点点变化 想要得到flag，num必须是1，但上一个判断语句！is_numeric（$num），又要变量num不能是数字，这很矛盾！ 下面看下解题思路： 主要是关注两个条件判断语句，怎么才能让这个变量不是数字，而又让条件成立呢 此处 == 为弱类型判断，num = 1a，与..
web5——Bugku
weixin_34010566的博客
07-15 176
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 1222 Solves web5 60 JSPFUCK??????答案格式CTF{**} http://120.24.86...
Bugku web5 矛盾
weixin_44522540的博客
02-22 423
四、web5 矛盾 $num=$_GET['num']; //获取参数num if(!is_numeric($num))// 如果num不是数字 { echo $num; if($num==1)　　　　//如果num是数字1 echo 'flag{**********}'; //打印flag }     0x01知识点 - is_numeric()函数判断参数是否为数字的函数 很明显题目中要打印出flag,要参数num不是数字，但是要为1，很矛盾 第二个if判断语句
Bugku CTF杂项实战：远程木马、Web漏洞与神秘图片解析
2. **Web漏洞**：这一题考察的是Web安全防护的漏洞检测。通过Python脚本分析服务器的日志文件（access.log），查找特定模式（如"flag"关键字后面紧跟一个非法字符序列），然后解码获取机密信息。这涉及到HTTP协议...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值