Bugku-web-你必须让他停下来

于 2024-08-18 00:19:51 发布
阅读量154 收藏
点赞数 3
分类专栏： Bugku通关系列 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57524749/article/details/141289209
版权

打开环境，先分析出现的提示是让这个页面停下来

 

 我们尝试关闭JS，发现确实停下来了-----》F12查看页面源代码但是flag还是没有出现，----》尝试刷新jpg随着刷新而变化，当刷新到10.jpg时flag出现

 最后我尝试不关js刷新打开源代码刷新也能找到

如何关闭火狐浏览器的js

url栏输入about：config------>找到javascript.enabled------>true改为false即可   （用完记得该回去哦，以免影响我们其他操作）

这河狸吗.
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugku-web-你必须让他停下
qq_75121443的博客
03-29 239
利用抓包工具将其请求与得到的数据全部记录下来。发现只有10.jpg可以被正常加载出来。查看请求10.jpg文件的报文。再将其转化为txt文件。开发脚本截取同样效果。
BUGKU-WEB 你必须让他停下
天泽岁月
02-15 404
BUGKU-WEB 你必须让他停下，图片消失术
BugKu-你必须让他停下[Web]
soysauce123的博客
07-30 829
发现了场景会不断刷新，那么我的第一反应肯定就是让它别刷新了再慢慢往后走，作为一个小白我一开始也不清楚如何禁止刷新，打开F12看看到底是什么代码在控制它刷新。禁用之后再次回到网址发现不刷新了，于是我再次打开F12通过Ctrl+r手动刷新并且查看是否含有flag。大家好，作为一个CTF方面的小白，以后我也希望每做一次题目就和大家分享分享自己的解题过程。所以大胆推测一波是js，上网查查禁用js的方法于是我在设置里面找到了js并且禁用。（本小白尝试过抓包，抓了半天没抓到果断放弃了）在10.jpg中找到了。.....
bugku-你必须让他停下来
2202_75317918的博客
03-02 118
bugku 你必须让他停下来
bugku--web--你必须让他停下来
weixin_43980115的博客
03-14 566
#工具安装： 下载burpsuite和火狐插件foxyproxy ##安装burpsuite，打开点next,start… 依次点击proxy—>option，确认是不是下面的网址（一般情况下是） ##设置火狐代理插件 在下载插件之后，点击插件—>option—>add(这个127.0.0.1是已经设置好的) 出现以下界面，按照箭头的方向依次输入，点击save即可 #开始抓包了 ...
Bugku web-你必须让他停下来解题过程
2401_86440467的博客
08-16 329
尝试关闭JS(直接使用渗透版火狐将JS关闭)，发现确实停下来了，但是flag还是没有出现。这时候知道，原网页停下来不重要，访问环境后，直接打开源代码不断刷新，flag即可出现。访问环境后发现网页一直在不断刷新，并且提示需要停下来，没什么思路，查看页面源代码。但是同时发现，jpg改变了，试着直接刷新源代码，发现jpg随刷新改变。猜测，有一个jpg对应flag，不断刷新，找到flag。发现使用JS，并且提示flag好像就这源代码中。(关闭JS方法还有其它，这里不过多赘述)
【愚公系列】2023年06月 Bugku-Web（你必须让他停下）
时光隧道
06-25 5813
Burp Suite是一款用于Web应用程序安全测试的集成工具。它包含了许多模块，可以执行各种任务，从而对Web应用程序进行全面测试。Burp Suite通常用于渗透测试，以发现Web应用程序中的漏洞。Burp Suite的主要功能包括：代理服务器：拦截和修改浏览器和Web服务器之间的请求和响应，使渗透测试人员能够检查和修改数据。扫描器：检测Web应用程序中的漏洞，如SQL注入、跨站点脚本攻击、文件包含和文件上传漏洞等。重放器：重新发送请求，以更好地了解漏洞的性质并进行漏洞利用。
Bugku CTF web 你必须让他停下来 解题思路
m0_73734159的博客
10-13 1051
Bugku CTF web 你必须让他停下来 解题思路
CTF学习（入门）：Bugku--web篇--你必须让它停下!!!!!
m0_45157173的博客
11-15 1274
CTF学习（入门）：Bugku–web篇–你必须让它停下!!! 题目位置：http://123.206.87.240:8002/web12/ 涉及操作：抓包，通过抓包查看网页源码 进入目标网页，发现它一直刷新，还有概率性出现一个图片！！ 而f12查看源码时，由于它一直刷新，我们甚至没法把源码看完… 然后众所周知： 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。 数据在网络上是以很小的称为帧（Fram
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
09-30
【Bugku-AWD专版】是一款专为AWD（Attack With Defense）比赛设计的自动化攻击框架，它旨在帮助参赛者更高效地进行攻防对抗。这个框架的核心目标是简化比赛过程中对目标系统的攻击策略和自动化执行，使得参赛者能够...
Bugku S3 AWD排位赛-9 pwn二进制
08-27
Bugku S3 AWD排位赛-9 pwn二进制
爬虫笔记-Bugku秋名山老司机（入门）
12-21
题目：bugku-秋名山老司机 题目要求：两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动 如： 多刷新几次可见题目提示，需要用post传入值，变量名为value 创建py文件，导入 requests 库和 re 库 并且创建...
怎么在网络攻击中屹立不倒
dexun123的博客
08-12 754
在当今蓬勃发展的网络游戏产业中，服务器安全无疑是企业生存与发展的基石。面对互联网环境中无处不在的DDoS（分布式拒绝服务）与CC（挑战碰撞）攻击威胁，游戏服务器的防御能力与高效处理能力显得尤为重要。相较于追求综合性能平衡的普通服务器，游戏服务器必须专注于构建坚不可摧的安全防线与流畅无阻的游戏体验，以抵御外部侵扰，确保玩家沉浸于无缝的游戏世界。
2024年杭州市网络与信息安全管理员（网络安全管理员）职业技能竞赛的通知
最新发布
Geek极安云科-致力于网络安全事业
08-16 533
竞赛由理论知识和操作技能两部分组成，均采用百分制，小数点后保留两位，60分（含）以上为合格。荣获竞赛一等奖、二等奖的选手，由杭州市人力社保局认定为“杭州市技术能手”，若有不符合认定条件的选手，不再递补；本次竞赛依据《网络与信息安全管理员（网络安全管理员）国家职业技能标准》三级（高级工）等级要求确定技术标准，编制技术文件和命题，适当增加相关新知识、新技术、新技能等内容。1.各区、县（市），有关产业工会，要高度重视此次竞赛，积极发动、广泛宣传、认真组织、严格选拔，推荐综合素质较好、技能水平较高的人员参赛。
什么是网络安全态势感知
m0_66268916的博客
08-13 374
德迅云安全 态势感知采用先进大数据架构，通过采集系统的网络安全数据信息，对所有安全数据进行统一处理分析，实现对网络攻击行为、安全威胁事件、日志、流量等网络安全问题的发现和告警，打造安全可监控、威胁可感知、事件可控制的安全能力。态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式、最终是为了决策与行动，是安全能力的落地。通过列表、搜索、详情等方式对告警进行展示，支持告警溯源和攻击链分析，让每一次攻击都无处可藏。
《密码编码学与网络安全原理与实践》第十一章、第十二章、第十三章 数据完整性算法
m0_57291352的博客
08-13 760
认证函数与保密函数的分离能提供结构上的灵活性(认证与保密可在网络协议的不同层次进行);f函数在每个输入消息块被Hash时执行一次，函数的输入是1600位的状态变量s，将s转换为由64位纵构成的5*5矩阵，然后函数对矩阵执行24圈操作，每一圈包括5个步骤，每个步骤通过置换或代换操作作对状态矩阵进行更新。如果算法使用伪随机函数（PRF）来产生诸如会话密码密钥之类的值，那么要求仅有PRF的使用者知道种子，如果该算法用于产生流密码的加密密钥流，那么种子的作用是仅为发送方和接收方知道的密钥。64]中的四分之一。
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然语言处理（NLP）任务，如对话生成、问答系统、文本生成等。 如果你想使用ChatGPT，你可以用它来构建对话机器人，回答问题，生成文本等。它的应用非常广泛，可以用于各种场景，如客服、帮助提供者、教育机构等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值