Bugku web7 你必须让他停下

最新推荐文章于 2024-09-07 21:06:21 发布
最新推荐文章于 2024-09-07 21:06:21 发布
阅读量431 收藏
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44522540/article/details/113930819
版权

六、web7 你必须让他停下

在这里插入图片描述
启动场景，页面一直刷新，图片也显示不出来，看了人家的wp，
打开burp,抓包，发送到repeter,go3次左右flag就会出来
在这里插入图片描述

hana-u
关注
专栏目录
bugku web 系列题目思路总结（七）
yukinorong的博客
08-14 925
bugku 文件包含2 查看源码，有upload.php，结合题目应该是关键信息。进入 上传文件。 参考博客： https://blog.csdn.net/qq_33417843/article/details/79756682 第一种方法：上传一句话木马，<?=eval($_POST['shell']);> 上传文件1.php;.jpg。 链接菜刀失败。 第二种方法，构造语句<...
bugku Web write up 一
0verWatch的博客
02-14 2771
web2 view-source:查看源码即可 文件上传测试 上传一个PHP文件发现他要的是图片文件，抓包先改一下content-type为image/jpeg，Go一下发现flag 计算器 F12调出开发者工具，把maxlength改为更长的长度即可 web基础$_GET 完全就是考php基础，直接URL加上index.php?what=flag即可 web基...
WEB7：你必须让它停下
y17861077326的博客
12-18 121
这道题，一直在刷新。然后看到response的图片一直在变。flag隐藏在某个图片的response里。 这道题图片，可以用burpsuite的repeater一下一下试，最终找到答案。 拓展和新思路： 如果图片非常多呢？手动基本不可能的情况下，那就考试用python写个脚本，不断发送请求，查找每次返回内容，知道查到flag关键字。 ...
CTF-BugKu-web 你必须让他停下
最新发布
qq_51145360的博客
09-07 151
（F12后不好复制flag，ctrl+U查看源码复制方便些）然后ctrl+r手动刷新界面，直到得到flag。
BugKu-你必须让他停下[Web]
soysauce123的博客
07-30 1028
发现了场景会不断刷新，那么我的第一反应肯定就是让它别刷新了再慢慢往后走，作为一个小白我一开始也不清楚如何禁止刷新，打开F12看看到底是什么代码在控制它刷新。禁用之后再次回到网址发现不刷新了，于是我再次打开F12通过Ctrl+r手动刷新并且查看是否含有flag。大家好，作为一个CTF方面的小白，以后我也希望每做一次题目就和大家分享分享自己的解题过程。所以大胆推测一波是js，上网查查禁用js的方法于是我在设置里面找到了js并且禁用。（本小白尝试过抓包，抓了半天没抓到果断放弃了）在10.jpg中找到了。.....
bugku你必须让他停下
shitouxiansen的博客
03-31 2476
1.点开连接里面会有图片一直闪个不停，我们利用Burp抓包。鼠标右击，如图所示，在Repeater界面一直点go，当到了第10个图片时，就能得到flag。
WEB_你必须让他停下
weixin_30341745的博客
11-29 107
题目链接：http://123.206.87.240:8002/web12/ 题解： 对于本题，因为一直在换图，初步看html代码，主要是js的作用，因此需要关闭js特效 具体的是在浏览器的设置中，这里以谷歌浏览器为例 打开设置的高级选项 进入内容设置 进去将其关闭即可 在进入题目网址，刷新，即可看到flag 最后还原浏览器设置即可 注意：不同的浏览器，可能是不...
BugKuCTF WEB
让我再浪一会 的博客
11-24 928
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
BUGKU-WEB
wojiushilsy的博客
02-22 564
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6723
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
Bugku—web题解
Lemon's blog
08-21 2644
前言：最近做了一些Bugku入门的web题目，感觉web题挺有趣的，并非是得出flag，而是可以通过一个题目学习到很多知识。 域名解析 题目说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag，如果了解域名解析的原理和系统文件host的作用，那这道题就很简单了。 通俗的话说：域名是为了我们方便记忆，但计算机识别的是IP地址，所以要将域名解析为IP地址才能访问到自...
Bugku CTF-web7 你必须让他停下
weixin_44023403的博客
04-21 315
Bugku CTF-web7 你必须让他停下解题方法一方法二 解题 访问链接后，界面会一直刷新。两种方法得到结果： 方法一 win10，edge浏览器设置中将JavaScript禁用； 多刷新几次会发现有时会出现这个图片，当出现一下这张图片时直接F12查看源码； 这时你就会发现flag的值已经在源码中了。 方法二 用BurpSuite抓包，发送到Repeater中，多次点击GO进行请求； 多刷新几次你会发现，返回数据中已经有显示flag值了，这时的图片也是刷新为10.jpg时，找到flag的。
BugKu--------你必须让他停下
qq_45616570的博客
10-12 3748
BugKu--------你必须让他停下 解题思路 打开题目会发现页面一直刷新，根据英文提示必须把这个页面停下来才可以。 1.禁用js，让它不刷新 2.一直点击浏览器的刷新按钮，当出现如图的图片时，刷出来flag 图的图片时，刷出来flag ...
BugKu——你必须让他停下
D-R0s1的博客
08-14 3081
      打开这个题目是一个js自动刷新页面的，配置好浏览器代理，用 burpsuite抓页面就好，配置好代理以后，在burpsuite中选择 send to repeater       然后在这个页面点几次go就会出现flag。        关于burpsuite这个神器的探索还有很长的路要走啊。无论是抓包改包，查询漏洞，暴力破解等方面都发挥着不可或缺的作用，以后的文章里...
bugku——你必须让他停下
吃肉唐僧的博客
09-02 997
打开题目，发现页面不断的刷新 无法查看源码 用bp抓包，看到一段提示“Stop at panda ! u will get flag” 应该是有某个页面存在flag 将请求发到repeat模块，尝试请求 试对几次，flag出来了 ...
bugkuctf——你必须让他停下
weixin_40980428的博客
04-07 3296
打开链接后发现页面一直在刷新，而且无法停下来，于是禁止使用JS后就可以停止加载了然后刷新源代码就可以获取flag
bugku ctf 你必须让他停下
qq_42777804的博客
08-13 1538
  打开之后发现  一直跳跳跳 老规矩查看源代码   说 flag is here    之后时候用 burp 抓包  发给   repeater   不断go 当 scr = 10.jpg 时 回报出 flag 即 flag{dummy_game_1s_s0_popular}...
BugkuCTF-Web-你必须让他停下
烟雨天青色
12-13 8333
看到题目的名字：你必须让他停下，嗯？咋滴，还跑了不成，哈哈哈哈哈哈哈哈。点开题目地址，额。。。。这刷新速度有点快啊，快到我已经不能完整看完源码了。不过呢？在没进行任何操作之前，还是发现了源码里面有一句：“flag is here~”嗯，看来是隐藏掉了。。。。咋办？咋办？咋办？看不到源码，找不到flag。。。那只能有一个办法：抓包！！ 上BurpSuite！！ 说点题外话：使用BurpSui...
BugKu：你必须让他停下来
m0_54082441的博客
05-01 764
图片不断刷新，我们可以用burpsuit对其抓包，进入repeater，必须要不断重复的发送数据包 点击go，会收到Response，但是这个时候，我们并没有看见flag，我们要继续点击go，发送go数据包 最终在响应页面上我们会看到flag 答案为： flag{d5720c44c1ac81f6daf80db7e6e4aaac} ...
Bugku网络漏洞挑战平台介绍及文件解析
7. 法律法规与伦理：在进行漏洞挖掘时，应遵循相关法律法规，了解网络安全伦理，并在授权的情况下进行漏洞测试。 8. 常用安全工具：学习使用各种安全测试工具，如Web应用扫描器、数据库审计工具、漏洞利用框架等。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值