【CTF】Web1——web2+计算器+web基础$_GET

最新推荐文章于 2022-09-02 11:31:01 发布
最新推荐文章于 2022-09-02 11:31:01 发布
阅读量341 收藏
点赞数
分类专栏： # CTF WEB
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44063560/article/details/104598047
版权

web2

在这里插入图片描述
打开网页后查看网页源代码，发现flag～

————————————————————————————————————————————

计算器

在这里插入图片描述
打开网址，输入答案的时候发现只能输入一位，在查看源代码时，发现原因：
在这里插入图片描述
这里最大位数是1，我们将其修改，即可修改限制，得到flag～

—————————————————————————————————————————————

web基础$_GET

在这里插入图片描述
打开网页，就发现是php向的题目，只需要添加变量的值即可。
在这里插入图片描述
进入网页得到flag～

7ixia
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
掘安网络安全ctf web(三秒内计算式子)
qq_42812036的博客
02-18 4352
掘安网络安全ctf 签到题 用脚本转ascii为字符串 #将列表转换Ascii为字符串 list=[102,108,97,103,58,102,108,97,103,95,105,115,95,118,101,114,121,95,101,97,115,121] flag='' for i in list: k=chr(i) flag+=k print(flag) 三秒内计算式子 脚...
ctf+web安全+任意文件上传+任意文件下载
10-08
ctf+web安全+任意文件上传+任意文件下载
BugkuCTF-Web-计算器（随机数字运算验证码）
烟雨天青色
12-09 3423
首先，点开解题链接，咦~这不就是一道小学数学题吗？哈哈哈哈哈，这也太简单了叭。稳稳地填上运算结果，！！！！！！，让我吐口血冷静一下，收回刚才超简单那句话。这个输入框只能读入一个数字，好吧，查看一下源码，果然是这个样子 我们看到源码中“maxlength=1”，对，没错，就是它搞的鬼，然后尝试着改一下maxlength的值，其实这也不失为一种方法，我一会再讲，先说细节的东西。首先我们再来分...
CTF-web-计算器
三天不打上房揭瓦的博客
07-26 1114
前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。 网址：web-计算器 1.输入答案验证 2.发现只能输入一个数字 3.F12或者右键审查元素查找问题，发现长度只能输入1位，右键编辑HTML将其删除。 4.输入数字验证，得到flag flag{CTF-bugku-0032} ...
CTF学习（入门）：Bugku--web篇--计算器
m0_45157173的博客
11-15 811
CTF学习（入门）：Bugku–web篇–计算器 题目链接：http://123.206.87.240:8002/yanzhengma/ 涉及操作：读写网页源码 进入目标网页 发现有一个计算题 但是当输入答案时却发现只能输入一位数！ 没看到其他提示之类，就去查看源码： 发现在上面标记的那一行上，存在 class=“input” maxlength=“1” 这样一句 推测是它把输入长度限制在了1 于是给他加一位数试试 这时我们再输入计算题答案，发现以经可以输好多位了 而且输入正确答案后，网页就给我们弹
Bugku CTF Web 滑稽 计算器 GET POST 矛盾 alert 你必须让他停下
网安小趴菜
09-02 618
Bugku CTF Web 滑稽 计算器 GET POST 矛盾 alert 你必须让他停下 writeup
ctf+任意命令执行RCE+常见系统命令+web安全
10-08
ctf+RCE+常见系统命令+web安全
mysql&&sql注入+ctf+web安全
10-08
mysql&&sql注入+ctf+web安全
源码获取+ctf+web安全
最新发布
10-08
源码获取，源码泄露+ctf+web安全
CTF资料web题型及其理论+misc日志分析
03-25
CTF资料web题型及其理论+misc日志分析
WEB实现的计算器
10-20
JSP实现的计算器，基于MVC模式的计算器。适合新手学习！
2016 SWPU CTF web1题目源码
10-31
2016 SWPU CTF web1题目源码
SimpleCalc:这是一个非常简单的计算器，它使用基本运算符和浮点数
03-07
简单计算 这是一个非常简单的计算器，它使用基本运算符和浮点数。 使用：python3 Calc.py
CTF/CTF练习平台 随机数运算验证【细节js文件查看】
Sp4rkW的博客
08-16 3796
原题内容： http://120.24.86.145:8002/yanzhengma/ 容我吐槽一句，这题真的非常坑！！！ 好吧，来看题，首先，打开页面可以看到如下布局： 第一反应，我靠，欺负我智商，这题150，没毛病，开始输入，发现输入一个1之后就不能继续输入了，很明显，这题应该是卡住了输入框 查看源代码： maxlength=1，很明显 但是很重要的一点，这题...
使用web前端制作一个计算器
鸡叉骨的博客
03-20 7456
如果可以，点个赞支持一下呗，编程路上有我陪着你！ 制作一个计算器效果图如下： 一言不合上代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Calculator</title> <style> /* 主体 */ .counter { wid.
web实现简单计算器
ch_musk的博客
03-29 8209
<html> <head><title>简单计算器</title> <style> .b1{ width:50px; height:35px; margin-top:10px; background-color:#99FFFF; } .screen{ width:215px; height:35px; tex...
BugkuCTF-web-计算器 writeup
会下雪的晴天
06-24 736
题目描述 解题链接：http://123.206.87.240:8002/yanzhengma/ 解题思路 解法一、 随机运算，但是只能输入一个数值，按F12看源代码可知，输入长度被限制为1 将1改为9，再次输入即可得到FLAG 解法二、 这是我无意间知道的 F12-source-js-code.js ...
ctfbugku——计算器
weixin_40980428的博客
03-22 3854
看到此界面先打开链接，打开后如下图所示这难道是简单的输入运算结果吗？我们输入答案95却发现只能输入一位数；然后我们打开源代码看看是哪出了问题原来是限制了字符串输入长度（maxlength="1"）,现在我们将它改为2，然后返回刚才的验证页面输入答案95，点击验证。这时flag就弹出来了，是不是很简单呢，可是小白现在只学会了这个...
BugKuCTF WEB 计算器
无限迭代中......
07-07 485
http://123.206.87.240:8002/yanzhengma/ 题解： 工具：开发者工具 直接输入答案发现只能输入一位数字 审查元素 修改HTML
ctf Web_php_include
08-28
CTF（Capture The Flag）是一种网络安全竞赛，其中参与者需要解决各种与网络安全相关的问题。"Web_php_include" 是一个问题的提示，暗示了一个与 PHP 文件包含漏洞相关的 CTF 题目。 PHP 文件包含漏洞是一种常见的 Web 安全漏洞，它允许攻击者通过构造恶意请求来包含并执行服务器上的任意文件。攻击者可以利用这个漏洞来读取敏感文件、执行任意代码以及获取服务器权限。 在 CTF 中，解决 "Web_php_include" 题目的步骤通常如下： 1. 探测漏洞点：通过发送不同的请求，观察是否存在 PHP 文件包含漏洞。 2. 利用漏洞点：构造特定的请求，使得服务器执行恶意代码或读取敏感文件。 3. 获取目标：根据题目要求，尝试获取相应的 flag 或其他标识符。 4. 提交答案：将 flag 或其他标识符提交给比赛组织者验证。 请注意，在实际应用开发中，要避免 PHP 文件包含漏洞，可以使用安全的文件包含函数（如 require_once 或 include_once）、限制包含路径、以及对用户输入进行严格过滤和验证等安全措施。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值