Bugku writeup（web篇）3【web3】

最新推荐文章于 2021-06-15 17:06:31 发布
最新推荐文章于 2021-06-15 17:06:31 发布
阅读量664 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： ctf解题思路 文章标签： ctf Bugku writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Dog_Captain/article/details/82532655
本文介绍了一种在web3环境下遇到的无限弹窗问题及其解决方法。通过直接查看网页源代码并解析Unicode编码，成功获取了隐藏的flag信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

【web3】

打开链接后，无限弹窗

直接强制查看源代码（Ctrl+u），得到一段Unicode编码，直接解码即可得到flag

Bugku解题 web (三)
weixin_46703850的博客
03-28 1106
Bugku解题 web18.web1319.web1420.web1521.web1622.No one knows regex better than me23.web20 介绍:记录解题过程 18.web13 描述: 看看源代码？ <html> <title>BUGKUCTF-WEB13</title> <body> <div style="display:none;"></div> <form action="inde
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4269
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
Bugku：web web3
qq_26961571的博客
04-29 540
打开这道题，珍惜这段缘。 这是一道不停弹出框框题目，点击之后发现框框一直无法停止，所以... 必须停止这妖孽！！ 利用360浏览器，（因为chrome实在找不到停止的地方，我菜），点了两下360浏览器说：喂，不要让他这样做 自然是要让他借坡下驴啦~ 停止之后一片空白，打开源代码查看。 哦吼，这不就是传说中的fla...
bugku web web3
weixin_30576859的博客
02-20 282
flag就在这里快来找找吧http://123.206.87.240:8002/web3/ 点进去这个页面可以看到不断地有提示 flag就在这里 来找找吧 那就找一找哇 在source中可以找到一行注释 &#75;&#69;&#89;&#123;&#74;&#50;&#115;&#97;&#52;&amp...
BugKuCTF WEB web3
mafucan的博客
07-09 437
上题，点进去后呢，发现一个网页一直再让你循环的点击 ** 这时候呢，就点击一下那个阻止此页面创建更多对话框 就可以查看源代码了 ** 有一个很明显的unicode编码，进行编译即可完成 网站贴这了http://tool.chinaz.com/tools/unicode.aspx ...
bugku——web3
吃肉唐僧的博客
09-02 245
打开题目，不提示弹窗 火狐关掉js,f12查看源码 发现一串字符 拿去编码网站，随便转 unicode 转 ascll 有发现 补一下}，成功
bugku-writeup-web-好像需要密码
dark的博客
06-15 1287
“bugku-web15解题思路记录。” 题目：好像需要密码
Bugkuctf web writeup
k0sec的安全路
03-18 475
web2 writeup 访问http://123.206.87.240:8002/web2/ 一堆滑稽。。。 页面没有任何提示，查看一下源代码。点击鼠标右键，发现没有查看源码选项，正常情况下应该有。 猜测flag很可能在源代码中。 按F12： 很显然，flag KEY{Web-2-bugKssNNikls9100} 总结，查看源代码的几种方法： （1）F12 （2）Ctrl+U （3）在u...
bugkuctf web基础部分 writeup
river
03-20 3029
Bugku-ctf-web 管理员系统 随便输入用户名和密码提示 窗体顶端 窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...
bugku-writeup-web-文件包含
热门推荐
dark的博客
06-14 1万+
“bugku-web13解题思路记录。” 题目：click me? no
bugku-web-web3
a3uRa的一个窝
08-23 1134
打开页面 不断弹窗ctrl+u查看源代码 最后面发现 &lt;!--&amp;#75;&amp;#69;&amp;#89;&amp;#123;&amp;#74;&amp;#50;&amp;#115;&amp;#97;&amp;#52;&amp;#50;&amp;#97;&amp;#104;&amp;#74;&amp;#75;&amp;#45;&amp;#72;&a
BugkuCTF-Web-Web3
烟雨天青色
12-09 3241
点开解题链接，发现有一个弹框，而且！！！！关不掉！！ 查看一下源码 嗯~发现问题了，在注释的地方，发现了一串字符编码，这个形式，有点熟悉啊 之前我在写HTML网页的时候用过“&amp;nbsp;”作为空格符使用，那么，这个是不是也可以放在网页文件里进行解析呢 嘻嘻，试试就知道了，下面写一个网页： 写完之后，另存为后缀名为“.html”的网页文件，然后再浏览器中打开，就会发现，...
bugku ctf web3
qq_42777804的博客
08-12 898
这么一道题 打开后发现 一直是这两个界面                         花里胡哨   直接查看源代码（有的浏览器不可以 ，可以尝试一下 火狐）   发现最最后那一堆Unicode编码的注释可疑 &lt;!--&amp;#75;&amp;#69;&amp;#89;&amp;#123;&amp;#74;&amp;#50;&amp;#115;&amp;#...
Bugku web3
weixin_45659364的博客
03-24 209
题目如下： 其实答案很简单，但很多人的第一反应都是F12，抓包，这是多此一举，如果对web有一定的了解，只需要在网址上输入"?what=flag"即可
Bugku-web-web3 writeup
weixin_43826194的博客
06-07 264
题目网址 http://123.206.87.240:8002/web3/ 题解 方法 查看源代码，用站长工具解码特殊信息 图解 成功解题
bugku web3
xiaoqi199915的博客
06-05 237
bugku web3 75 69 89 对应flag Python编写一个脚本 就可以得到flag
Bugku web3 详细题解
日熙的博客
07-15 4221
题目： Bugku web3: http://123.206.87.240:8002/web3/ 1.链接打开后，显示如下页面： 点击确定又会出现下面的窗口。就这样一直会有对话框弹出，怎么管都关不掉 2.考虑这是浏览器脚本的设置因素，所以要关闭你浏览器里的脚本，在设置采用禁用即可。 但是我这个用的是火狐浏览器，上面有一个“阻止此页面创建更多对话框的” 选项，勾选即可，关闭脚本后网页就是一篇空白，查看网页源码，发现结尾处有一段注释，如下图： 3.发现这是一串Unicode编码，于是放入Unicode在线编
BugkuCTF-web-web3 writeup
会下雪的晴天
06-29 455
题目描述 解题思路 打开链接后一直有弹窗，禁止使用即可，也可以直接在URL前加view-source: 查看源代码，拖到最后发现 最后一串编码为Unicode编码转换ASCII，用站长工具即可完成转换 得到FLAG ...
Bugku CTF WEB解题技巧分享与讨论
3. WEB题目解题方法 WEB题目涉及的常见漏洞包括但不限于：SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造、SSRF服务器端请求伪造、文件包含、目录遍历、命令注入等。每种漏洞都有其特定的利用条件和方法。 - SQL注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值