bugku web：点击一百万次

最新推荐文章于 2019-12-21 16:29:30 发布
最新推荐文章于 2019-12-21 16:29:30 发布
阅读量445 收藏 1
点赞数
分类专栏： ctf 文章标签： ctf web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wssmiss/article/details/88235562
版权

题目地址http://123.206.87.240:9001/test/

题目

在这里插入图片描述
在这里插入图片描述
每次点击goal的分子会改变，右键查看源代码
主要查看js部分
在这里插入图片描述
抓包看一下，其实每次点击只是修改了click的值，并没有跳到新的网页
将头部get修改为post，加上click参数发过去
在这里插入图片描述
拿到flag

wssmiss
关注
专栏目录
bugku题：web4、输入密码查看flag、点击一百万次
qq_43624349的博客
06-26 1221
web4 进入这道题发现有“看看源代码？”这个提示，然后我们就看看源代码 我们发现了一些URL编码和一些语句，虽然没有学过这些语句，但还是可以看出什么的，这很明显是p1后面的编码加上它下面第二行的那一小串编码，再加上p2后面的编码进行URL解码，解出来是这样的 这依旧没学过，不过中间出来了一串字符，我们用这串字符输入到题目下面的方框中，惊奇的发现flag出来了。 输入密码查看flag ...
BugkuCTF：点击一百万次；备份是个好习惯
s0il的博客
03-03 890
点击一百万次 问题描述： 提示是js 查看源码： 使用burpsuite抓包，之后改变请求方法： 之后改参数clicks是1000000以上，go一下，得到flag： 备份是个好习惯 点击后出现类似md5的密文： 查询之...
Bugku-WEB-点击一百万次
Jaychouzzk
11-20 651
首先打开题目看一下   看一下JavaScript代码 创建一个POST请求提交脚本 import requests url = 'http://123.206.87.240:9001/test/' d = {'clicks' : '1000000'} r = requests.post(url, data=d) print r.text 运行一下，得到flag   ...
Bugku——点击一百万次
王嘟嘟的博客
11-14 592
0x00 前言 今日份CTF。 题目 0x01 Start 打开网页观察一下。 照常F12 这里看到这里有一个重点部分。 这里需要获取一个post数据，所以我们需要进行一个post发包。 使用hackbar来进行使用。 成功获取flag。 ...
BUGKU点击一百万次（两种方法）
W_seventeen的博客
12-07 514
方法一 老规矩f12，查看源码 <span id="flag"></span> if(clicks >= 1000000){ var form = $('<form action="" method="post">' + '<input type="text" name="click...
bugku-点击一百万次
烟敛寒林的博客
09-04 3348
通过post方式绕过这个1000000次
Bugku Web CTF-点击一百万次
No Title
12-10 508
Bugku Web CTF-点击一百万次 题目打开是一个巨大的cookie，可点击，并且点击100w次后会给flag。当然点是不可能点的，最开始我的思路是写一个js脚本自动点击，后来看别人的题解是自己提交表单。 查看网页源码可得这样一段js代码： <script> var clicks=0 $(function() { $("#cookie") ...
BugkuCTF：网站被黑；管理员系统；web4
s0il的博客
01-27 1351
网站被黑 后台扫描工具（第一次用），御剑扫描：                  除了我们看到的index.php，还有shell.php： 访问一波，要密码，flag应该隐藏在这个密码后边：                                                    用Burp suite爆破： 浏览器选择burpsuite代理，打开监视，访问网站，输入密...
bugku Web write up 一
0verWatch的博客
02-14 2750
web2 view-source:查看源码即可 文件上传测试 上传一个PHP文件发现他要的是图片文件，抓包先改一下content-type为image/jpeg，Go一下发现flag 计算器 F12调出开发者工具，把maxlength改为更长的长度即可 web基础$_GET 完全就是考php基础，直接URL加上index.php?what=flag即可 web基...
Bugku：点击一百万次
foreverzwl
10-23 903
    日常查看源码，发现每点击一次clicks自增1，当clicks大于等于一百万时，发送key为clicks，value为变量clicks的值的post请求。 使用burpsuite抓下包，ctrl+r，修改报文如下，点击go，即可得到flag： ...
BugkuCTF 点击一百万次
weixin_33754065的博客
12-21 259
当打开链接看到页面内容点击图标后数字增加一。查看js源码，当clicks>=1000000时会有一个内容提交。感觉flag应该会在submit之后获得。现在问题是怎么使得clicks>=1000000。手动点击是不可能的，发现访问http://123.206.87.240:9001/test/，服务器会返回页面内容。我们可以用fid...
Bugku-CTF之点击一百万次
weixin_34034670的博客
04-21 351
Day16 点击一百万次 http://123.206.87.240:9001/test/ hints:JavaScript 要是真的点击一百万次，怕是点到手抽筋，哈哈哈哈 本题要点：控制台js、传参 查看一下源码 查看源码，发现了clicks变量，当它为1000000应该能得到flag 方法...
点击一百万次(详解）——bugku
weixin_33766805的博客
07-16 491
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 1208 Solves 点击一百万次 80 http://120.24.86.145:9001/test/ hints:J...
BUGkuCTF-点击一百万次
dfhjlll的博客
12-21 232
查看源码,每点击一次,改变的是clicks值,直接使用post传参,让clicks=1000000,然后运行,就直接出来flag了
BugKu 点击一百万次
weixin_30335575的博客
10-12 114
题目链接 这题是要点击一百万次，我疯了才会点一百万次，查看源码，发现了clicks变量，当它为1000000应该能得到flag了。 var clicks=0 $(function() { $("#cookie") .mousedown(function() { $(this).width('350px').height('350px'); ...
Bugku 点击一百万次 多种方法实现
qq_33260514的博客
01-27 835
Bugku 点击一百万次wp 方法一 我们直接赋值给clicks变量超过一百万，注意要使用console 方法二 我们直接post clicks=1000000 方法三 我们创建一个自定义函数 function a() { var form = $(’’ +’’ +’’); $(‘body’).append(form); form.submit(); } 然后粘贴到console执行即可 如...
【BugkuCTF】Web--点击一百万次
VZZmieshenquan的博客
02-08 1214
Description: http://123.206.87.240:9001/test/ hints:JavaScript Solution: 查看网页源代码，发现一段代码 var clicks=0 $(function() { $("#cookie") .mousedown(function() { $(this).width('350px').height('...
点击一百万次
WYJ____的博客
08-15 647
解密Bugku CTFMisc挑战：社工与二维码解析
"bugku ctf misc wp.pdf 是一个关于CTF比赛解题的writeup，主要涉及了社工和编码解密方面的知识。" 在CTF（Capture The Flag）竞赛中，"Misc"通常指的是各种混合类题目，涵盖广泛的知识领域，包括但不限于密码学、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值