2020-12-22

最新推荐文章于 2022-12-19 01:30:00 发布

zwbdsg

最新推荐文章于 2022-12-19 01:30:00 发布

阅读量100

点赞数

分类专栏：攻防世界文章标签： web 安全

本文链接：https://blog.csdn.net/zwbdsg/article/details/111522155

版权

攻防世界专栏收录该内容

1 篇文章 0 订阅

订阅专栏

声明

此文是本人第一次写write up，如有不足请指正。

题目描述

X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。
在这里插入图片描述

解决方案

在这里插入图片描述
打开题目后显示FLAG is not here，而且题目描述提示鼠标右键不管用了。这时想到F12键打开开发者工具，查看器可以查看页面源代码。

在这里插入图片描述
查看器直接看到答案

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

zwbdsg

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

掘安平台Writeup（持续解题）

notwiner的入坑笔记

01-29

1665

掘安平台Writeup 刷一部分sqli-labs，先掘安平台做点CTF，主要目的是练习web，MSIC和crypto则顺便。 misc welcome 没什么说的，关注公众号jasafe110然后发flag就行。 hello 流量分析基础题目，工具wireshark 导入后为下图界面点工具栏的Protocol使之通过传输协议排序，或者直接通过上面的过滤器，找TCP和HTTP即可（基础类型的一...

攻防世界(view_source)

weixin_53857152的博客

12-22

564

攻防世界小白攻略 view_source 难度系数：题目来源： Cyberpeace-n3k0 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。题目场景： ![在这里插入图片描述](https://img-blog.csdnimg.cn/20201222111652370.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZ

参与评论您还未登录，请先登录后发表或查看评论

攻防世界web练习区write-up

qq_61758260的博客

12-03

489

1.view_source 进入题目场景后提示"FLAGis not here" 联系到题目标题"view_source"，想到应当尝试查看源代码，但常规的鼠标右键无法进入，此时需要按下F12进行查看，不同浏览器会以不同的方式展示源码，以下为chrome页面拿到flag:cyberpeace{c3cd8e455e82bd6ef2a5843b25be1a16} （此处右键flag行选择"以html格式修改可以复制） 2.robots 根据...

怎么查看html隐藏代码,隐藏HTML源代码怎样查看网页中隐藏的html源码

weixin_39827798的博客

06-03

9636

HTML中怎样隐藏JS代码.net中的逻辑代码都写在了后台程序中，而html的逻辑代码只有靠js代码来无法隐藏，只能混淆或者加密。严格不能叫加密只是混淆替换了所有的变量名。脚本语言混淆只是可读性变差了。但是高手会用chrome或者ff的console去调试你的JS所以，安全是相对来说的。如何使用python或R抓取网页被隐藏的源代码隐藏的源代码？不知道你指的是什么？我的理解有两种，一是不在前段显...

河南省第四届”金盾信安杯”网络安全大赛writeup（过程，解题思路）

路baby的博客

12-19

3414

河南省第四届”金盾信安杯”网络安全大赛writeup（过程，解题思路）Misc-qianda0_Sdoku编辑 Misc-盗梦空间 Misc-Megmi Misc-数据泄露01-账号泄露追踪 Web-eZphp2 Web-EzPHP Web-有来无回 Crypto-小菜一碟 Crypto-RRSSAA编辑 Crypto-simpleR

gmall2020-mock-log-2020-04-01.jar

12-30

用户行为日志生成脚本

湖北武汉新洲区2020-2020学年七年级上期末试卷--数学.doc

10-11

这份文档是湖北武汉新洲区2020-2020学年七年级上学期的数学期末试卷，主要涵盖了一年级初中生需要掌握的基础数学知识。试卷包括选择题、填空题和解答题，涉及了数学术语、运算、几何、代数等多个方面。 1. 选择题：...

22-09-2020-no2

02-15

很抱歉，根据您提供的信息，标题"22-09-2020-no2"和描述"22-09-2020-no2"并没有提供具体的知识点或主题，标签为空，且压缩包子文件的文件名称列表只包含了一个条目"22-09-2020-no2-master"，这同样没有给出足够的上...

河南省豫南九校2020-2021学年高二上学期期末联考数学（理）试题含答案.doc

09-12

该文档是河南省豫南九校2020-2021学年高二上学期期末联考数学（理）试题及答案，属于教育考试范畴。试题内容涵盖选择题、填空题和解答题，主要考察学生对高中数学的基础知识和应用能力。 1. 选择题涉及知识点包括：...

宁夏银川一中2020-2021学年高一上学期期中考试数学试题含解析.doc

09-12

【宁夏银川一中2020-2021学年高一上学期期中考试数学试题含解析】这份文档是一份针对宁夏银川一中高一学生的期中考试数学试题，包含了完整的试题和答案解析。试题内容涵盖了几何、代数、函数等多个数学基础知识点...

XCTF攻防世界web.doc

09-19

0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。【目标】学会查看源代码【工具】 firefox浏览器【分析过程】可以通过view-source:的方法来访问源码：html view-source:http://10.10.10.175:32796 在url中提交后便可访问页面源码，在源码中可找到flag。

攻防世界web新手题解题writeup

devilare的博客

09-09

2622

攻防世界web新手题 1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。题目场景： http://220.249.52.133:58537初级题，按下F12查看网页源码得到flag 2.get_post 题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？题目场景： http://220.249.52.133:35963打开场景发现提示在域名栏输入**/?a=1**得到新的提示这里我们可以用到一个火狐插件Max Ha

功防世界Web高手进阶Writeup

秋叶依剑

11-17

854

攻防世界Web进阶区文章目录攻防世界Web进阶区0x01. Cat解题思路附注0x02. ics-05解题思路0x03. mfw解题思路 0x01. Cat 难度系数 1.0 题目来源： XCTF 4th-WHCTF-2017 题目描述：抓住那只猫题目场景： http://111.198.29.45:43180/ 具体参见攻防世界题目附件：无解题思路尝试提交空域名，返回I...

网络安全实验室基础关write up

说......的博客

02-21

6126

1、key在哪里进入过关地址，右击查看网页源代码。key is jflsjklejflkdsjfklds2、再加密一次你就得到key啦~凯撒密码，公钥为13，加密两次即返回原来的值，再加密一次得到： keyis23ksdjfkfds3、猜猜这是经过了多少次加密？本题为base64加密，用python脚本写，引入base64的库脚本如下：import base64 s = "Vm0wd2QyUX

攻防世界 pwn进阶区解法 write up（一）

qq_46441427的博客

03-01

401

实时数据监测找信息没有发现canary，没有开启PIE和NX 查看ida 发现有一个printf，这里是fgets，可能会用到格式化字符串漏洞，运行一下程序结合ida的分析我们可知，要把这个值改成0x2223322，那结合之前的printf，可以确定是格式化字符串漏洞给了我们地址，那我们的payload就以地址为开头，因为是p32，所以后面35795746要减4，构成%35795742d%偏移量n$ 然后确定偏移量：总共，从A到41包括A有12个，偏移量=12 所以得到payload

3 爬虫技术基础1——网页结构基础

Eric005的博客

08-04

683

查看网页源代码—F12 按住F12或者Fn+F12，弹出来的界面叫开发者工具左上角为选择按钮（点击之后再点击你想选中的内容他就会跳转到对应的代码）其中Elements为（元素）选项卡，找到对应的文本进行修改，网页就会对应的修改查看网页源代码—右键菜单通过此操作能查看所需内容再网页源代码的位置，通过此方式打开也能通过Ctrl+F搜索（显示的为网页框架）网址构成和http与https协议 “ https:// ”称为heeps协议，表明该网址某种程度上是安全的；有些网址则是：“ http://

攻防世界 WEB 新手练习区答题（1-12题解）

小哈里的博客

10-23

9214

序传送门：https://adworld.xctf.org.cn/task/ 1、

[CTF] 攻防世界MISC高手区部分题目WriteUp

qq_37969220的博客

11-26

3635

记录一些有意思的题目目录索引双色块flag_universe3-11互相伤害！！！Miscellaneous-300intoUJust-No-OneDiskpicture2MulTzor未完待续... 双色块下载附件解压出来是个gif文件，仔细观察一下，发现两种色块应该分别代表01。写段Python脚本把数据提取出来 from PIL import Image # 读取图片 image = Image.open('C:\\Users\\28919\\Desktop\\out.gif') # 存放分离出的

结果是这样的，没有根据id排：start_date end_date 0 2020-01-15 2020-04-27 1 2020-09-30 2020-10-10 2 2021-02-07 2021-02-22 3 2021-03-06 2021-03-24 4 2020-01-21 2020-03-03 .. ... ... 639 2021-03-09 2021-03-18 640 2021-03-24 2021-04-01 641 2020-01-12 2020-04-19 642 2021-02-09 2021-02-18 643 2020-01-18 2020-03-09