Bugku writeup（web篇）3【web3】

最新推荐文章于 2021-06-15 17:06:31 发布

Sn1Per_395

最新推荐文章于 2021-06-15 17:06:31 发布

阅读量664

点赞数

CC 4.0 BY-SA版权

分类专栏： ctf解题思路文章标签： ctf Bugku writeup

本文链接：https://blog.youkuaiyun.com/Dog_Captain/article/details/82532655

ctf解题思路专栏收录该内容

15 篇文章

订阅专栏

本文介绍了一种在web3环境下遇到的无限弹窗问题及其解决方法。通过直接查看网页源代码并解析Unicode编码，成功获取了隐藏的flag信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

【web3】

打开链接后，无限弹窗

直接强制查看源代码（Ctrl+u），得到一段Unicode编码，直接解码即可得到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Sn1Per_395

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Bugku解题 web (三)

weixin_46703850的博客

03-28

1105

Bugku解题 web18.web1319.web1420.web1521.web1622.No one knows regex better than me23.web20 介绍:记录解题过程 18.web13 描述: 看看源代码？ <html> <title>BUGKUCTF-WEB13</title> <body> <div style="display:none;"></div> <form action="inde

BugkuCTF——最新web篇writeup（持续更新）

1匹黑马

11-16

4268

文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8

参与评论您还未登录，请先登录后发表或查看评论

Bugku：web web3

qq_26961571的博客

04-29

540

打开这道题，珍惜这段缘。这是一道不停弹出框框题目，点击之后发现框框一直无法停止，所以... 必须停止这妖孽！！利用360浏览器，（因为chrome实在找不到停止的地方，我菜），点了两下360浏览器说：喂，不要让他这样做自然是要让他借坡下驴啦~ 停止之后一片空白，打开源代码查看。哦吼，这不就是传说中的fla...

bugku web web3

weixin_30576859的博客

02-20

281

flag就在这里快来找找吧http://123.206.87.240:8002/web3/ 点进去这个页面可以看到不断地有提示 flag就在这里来找找吧那就找一找哇在source中可以找到一行注释 KEY{J2sa4&amp...

BugKuCTF WEB web3

mafucan的博客

07-09

437

上题，点进去后呢，发现一个网页一直再让你循环的点击 ** 这时候呢，就点击一下那个阻止此页面创建更多对话框就可以查看源代码了 ** 有一个很明显的unicode编码，进行编译即可完成网站贴这了http://tool.chinaz.com/tools/unicode.aspx ...

bugku——web3

吃肉唐僧的博客

09-02

245

打开题目，不提示弹窗火狐关掉js,f12查看源码发现一串字符拿去编码网站，随便转 unicode 转 ascll 有发现补一下}，成功

bugku-writeup-web-好像需要密码

dark的博客

06-15

1283

“bugku-web15解题思路记录。” 题目：好像需要密码

Bugkuctf web writeup

k0sec的安全路

03-18

475

web2 writeup 访问http://123.206.87.240:8002/web2/ 一堆滑稽。。。页面没有任何提示，查看一下源代码。点击鼠标右键，发现没有查看源码选项，正常情况下应该有。猜测flag很可能在源代码中。按F12：很显然，flag KEY{Web-2-bugKssNNikls9100} 总结，查看源代码的几种方法：（1）F12 （2）Ctrl+U （3）在u...

bugkuctf web基础部分 writeup

river

03-20

3029

Bugku-ctf-web 管理员系统随便输入用户名和密码提示窗体顶端窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...

bugku-writeup-web-文件包含

热门推荐

dark的博客

06-14

1万+

“bugku-web13解题思路记录。” 题目：click me? no

bugku-web-web3

a3uRa的一个窝

08-23

1133

打开页面不断弹窗ctrl+u查看源代码最后面发现 <!--&#75;&#69;&#89;&#123;&#74;&#50;&#115;&#97;&#52;&#50;&#97;&#104;&#74;&#75;&#45;&#72;&a

BugkuCTF-Web-Web3

烟雨天青色

12-09

3241

点开解题链接，发现有一个弹框，而且！！！！关不掉！！查看一下源码嗯~发现问题了，在注释的地方，发现了一串字符编码，这个形式，有点熟悉啊之前我在写HTML网页的时候用过“&nbsp;”作为空格符使用，那么，这个是不是也可以放在网页文件里进行解析呢嘻嘻，试试就知道了，下面写一个网页：写完之后，另存为后缀名为“.html”的网页文件，然后再浏览器中打开，就会发现，...

bugku ctf web3

qq_42777804的博客

08-12

897

这么一道题打开后发现一直是这两个界面花里胡哨直接查看源代码（有的浏览器不可以，可以尝试一下火狐）发现最最后那一堆Unicode编码的注释可疑 <!--&#75;&#69;&#89;&#123;&#74;&#50;&#115;&#...

Bugku web3

weixin_45659364的博客

03-24

207

题目如下：其实答案很简单，但很多人的第一反应都是F12，抓包，这是多此一举，如果对web有一定的了解，只需要在网址上输入"?what=flag"即可

Bugku-web-web3 writeup

weixin_43826194的博客

06-07

264

题目网址 http://123.206.87.240:8002/web3/ 题解方法查看源代码，用站长工具解码特殊信息图解成功解题

bugku web3

xiaoqi199915的博客

06-05

237

bugku web3 75 69 89 对应flag Python编写一个脚本就可以得到flag

Bugku web3 详细题解

日熙的博客

07-15

4218

题目： Bugku web3: http://123.206.87.240:8002/web3/ 1.链接打开后，显示如下页面：点击确定又会出现下面的窗口。就这样一直会有对话框弹出，怎么管都关不掉 2.考虑这是浏览器脚本的设置因素，所以要关闭你浏览器里的脚本，在设置采用禁用即可。但是我这个用的是火狐浏览器，上面有一个“阻止此页面创建更多对话框的” 选项，勾选即可，关闭脚本后网页就是一篇空白，查看网页源码，发现结尾处有一段注释，如下图： 3.发现这是一串Unicode编码，于是放入Unicode在线编

BugkuCTF-web-web3 writeup

会下雪的晴天

06-29

455

题目描述解题思路打开链接后一直有弹窗，禁止使用即可，也可以直接在URL前加view-source: 查看源代码，拖到最后发现最后一串编码为Unicode编码转换ASCII，用站长工具即可完成转换得到FLAG ...

Bugku CTF WEB解题技巧分享与讨论

3. WEB题目解题方法 WEB题目涉及的常见漏洞包括但不限于：SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造、SSRF服务器端请求伪造、文件包含、目录遍历、命令注入等。每种漏洞都有其特定的利用条件和方法。 - SQL注入...