bugku 你必须让他停下 writeup

最新推荐文章于 2023-12-13 00:02:50 发布
最新推荐文章于 2023-12-13 00:02:50 发布
阅读量263 收藏
点赞数
分类专栏： bugku web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50597969/article/details/110525748
版权
web 同时被 2 个专栏收录
19 篇文章 0 订阅
订阅专栏
bugku
9 篇文章 0 订阅
订阅专栏

bugku 你必须让他停下

你必须让他停下

在这里插入图片描述

打开之后是这样的界面

在这里插入图片描述

发现网站在不断跳转 按下F12

在这里插入图片描述

发现这个位置的内容一直在跳

手速流（233

接下来就是考验手速的时刻啦hahaha

在这里插入图片描述
得到flag如图

一般解法

由于网站在不断地跳转
所以考虑用bp抓包 下载地址

在这里插入图片描述
最终得到flag

flag{dummy_game_1s_s0_popular}

web类第7篇就结束啦 想看其他的请前往目录哦

T0mrvvi1b3t
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku杂项题writeup
11-22
bugku杂项题writeup
CTF学习（入门）：Bugku--web篇--你必须让它停下!!!!!
m0_45157173的博客
11-15 1242
CTF学习（入门）：Bugku–web篇–你必须让它停下!!! 题目位置：http://123.206.87.240:8002/web12/ 涉及操作：抓包，通过抓包查看网页源码 进入目标网页，发现它一直刷新，还有概率性出现一个图片！！ 而f12查看源码时，由于它一直刷新，我们甚至没法把源码看完… 然后众所周知： 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。 数据在网络上是以很小的称为帧（Fram
BUGKU--你必须让他停下
m0_65766842的博客
03-01 154
1
BugKu--------你必须让他停下
qq_45616570的博客
10-12 3535
BugKu--------你必须让他停下 解题思路 打开题目会发现页面一直刷新，根据英文提示必须把这个页面停下来才可以。 1.禁用js，让它不刷新 2.一直点击浏览器的刷新按钮，当出现如图的图片时，刷出来flag 图的图片时，刷出来flag ...
BugKu-你必须让他停下[Web]
soysauce123的博客
07-30 797
发现了场景会不断刷新，那么我的第一反应肯定就是让它别刷新了再慢慢往后走，作为一个小白我一开始也不清楚如何禁止刷新，打开F12看看到底是什么代码在控制它刷新。禁用之后再次回到网址发现不刷新了，于是我再次打开F12通过Ctrl+r手动刷新并且查看是否含有flag。大家好，作为一个CTF方面的小白，以后我也希望每做一次题目就和大家分享分享自己的解题过程。所以大胆推测一波是js，上网查查禁用js的方法于是我在设置里面找到了js并且禁用。（本小白尝试过抓包，抓了半天没抓到果断放弃了）在10.jpg中找到了。.....
bugku:POST，头等舱，GET， 网站被黑，bp，alert，你必须让他停下来，本地管理员
m0_73721944的博客
04-14 803
查看源代码读题，我们看到要用get的方式就要知道在url中找到flag，再看if后面的语句即可得到flag。POST则不在url上请求参数，通过Hackbar或者burpsuite传参，bp在请求报文下方传参如。1.GET通常是在url上请求参数,在网址后跟一个?可以用HackBar插件 postdate，也可以用bp抓包改为post传参。用bp抓包后发送给重发器repeater，在他返回的数据包里即可找到flag。3.bp抓包的话，一个页面可以有很多请求所以有很多包，但一次只能拦截一个包。
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
2023 强网杯 Writeup
最新发布
01-29
CTF Writeup 2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析...
[SECT2019] —writeup撰写.docx
11-28
writeup CTF
ctf_writeup:来自 Balsn 的 CTF 文章
08-03
Balsn CTF 报道Balsn 是来自台湾的 CTF 团队，成立于 2016 年。我们积极参与 CTF 比赛，并发表有关挑战的文章。 在我们的 GitHub 存储库中，这些文章采用 markdown + kaTeX 格式。 有关更多信息，请参阅。...
【愚公系列】2023年06月 Bugku-Web（你必须让他停下）
时光隧道
06-25 5801
Burp Suite是一款用于Web应用程序安全测试的集成工具。它包含了许多模块，可以执行各种任务，从而对Web应用程序进行全面测试。Burp Suite通常用于渗透测试，以发现Web应用程序中的漏洞。Burp Suite的主要功能包括：代理服务器：拦截和修改浏览器和Web服务器之间的请求和响应，使渗透测试人员能够检查和修改数据。扫描器：检测Web应用程序中的漏洞，如SQL注入、跨站点脚本攻击、文件包含和文件上传漏洞等。重放器：重新发送请求，以更好地了解漏洞的性质并进行漏洞利用。
bugku-alert--你必须让他停下来
qq_51802152的博客
12-13 425
bugku -- alert-你必须让他停下来
bugku：POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp
lulu001128的博客
03-01 1425
解题过程
BugKu：你必须让他停下来
m0_54082441的博客
05-01 696
图片不断刷新，我们可以用burpsuit对其抓包，进入repeater，必须要不断重复的发送数据包 点击go，会收到Response，但是这个时候，我们并没有看见flag，我们要继续点击go，发送go数据包 最终在响应页面上我们会看到flag 答案为： flag{d5720c44c1ac81f6daf80db7e6e4aaac} ...
BugkuCTF-Web-你必须让他停下
烟雨天青色
12-13 8192
看到题目的名字：你必须让他停下，嗯？咋滴，还跑了不成，哈哈哈哈哈哈哈哈。点开题目地址，额。。。。这刷新速度有点快啊，快到我已经不能完整看完源码了。不过呢？在没进行任何操作之前，还是发现了源码里面有一句：“flag is here~”嗯，看来是隐藏掉了。。。。咋办？咋办？咋办？看不到源码，找不到flag。。。那只能有一个办法：抓包！！ 上BurpSuite！！ 说点题外话：使用BurpSui...
bugku中的web题（1、域名解析2、你必须让他停下）和Linux学习（三）
qq_43624349的博客
06-11 481
这次Linux学习的内容有Linux文件与目录管理和vi/vim，内容有点多，并且大多数是在菜鸟教程上复制的，不过这上面的学习内容我基本上在Linux系统里都试过了，常用的记了个差不多，不常用的用到的话在搜就行了。这次依旧会有bugku上的两道web题，这次放在最前面，容易看到。 域名解析 这道题是把 flag.bugku.com 解析到120.24.86.145 就能拿到flag，该题只提供...
BugkuCTF-web-你必须让他停下 writeup
会下雪的晴天
06-30 1797
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++个人收获：运气、耐心。。。 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 题目描述 解题思路 打开链接后，页面一直自动刷新，直接bp抓包 发送到Repeater里，每go一下，发现图片都会变化...
bugku 变量1
rommel的博客
07-31 9630
flag In the variable !  error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){     $args = $_GET['args'];     if(!preg_match("/^\w+$/",$args)){         d
bugku web 你必须让它停下
LNNWJ的博客
07-19 159
打开这道题，我们发现它是在不断刷新的，这时就想到不断刷新源码会不会有结果呢？果然，flag出来了，如图 同时，我们可以利用BurpSuite进行抓包，如图 这时我们不断点击Go运行，当点击一定的次数后会出现flag，如图 这两种方法都可以解决这个问题，然后这个问题就完美解决了。 ...
iscc2015官方writeup
09-06
iscc2015是国际信号与通信会议（International Symposium on Communication and Information Technologies）的官方writeup，在这个writeup中，主要回顾了iscc2015会议的主要内容和成果。 iscc2015会议是由IEEE...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值