CTF 实验吧 Forms

最新推荐文章于 2025-06-27 17:57:50 发布
原创 最新推荐文章于 2025-06-27 17:57:50 发布 · 1.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF #web #html

本文介绍了一种通过直接查看网页源代码进行调试的方法，利用F12工具定位到隐藏的input标签，并修改其value属性实现功能变化。具体展示了如何将一个值从0更改为1并触发页面响应的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.直接看源码 f12

  发现input 标签 hidden

2.

  value的值为0 可以更改为1 点击enter

 3.得到如图的代码 阅读可知 输入

-19827747736161128312837161661727773716166727272616149001823847

4.

得到flag

实验吧ctf
四盘山博客
07-25 3360
1/登陆一下好吗??http://ctf5.shiyanbar.com/web/wonderkun/web/index.html =' =' ctf{51d1bf8fb65a8c2406513ee8f52283e7} 2/who are you ? http://ctf5.shiyanbar.com/web/wonderkun/index.php import requests impor
实验吧CTF-web
code_lab
02-27 6497
登陆一下好吗类型：sql注入已经过滤了/ # -- select or union |等，但是没有过滤单引号payload:username=pcat'='&password=pcat'='原sql语句为：select * from user where username='用户名' and password='密码'拼接后为：select * from user where username='p
实验吧 Forms
Ramona的博客
01-27 213
0x1考察知识 html中value的作用 按钮中用的value 指的是 按钮上要显示的文本 比如‘确定,删除 等等字样‘ 复选框用的value 指的是 这个复选框的值 单选框用的value 和复选框的作用一样 下拉菜单用的value 是 列表中每个子项的值 隐藏域用的value 是 框里面显示的内容（本题所用） 此总结原链接：http://www.cnblogs.com/ssoo...
CTF 六大方向基础工具合集（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Javachichi的博客
06-27 682
一款可视化的、易用的、快捷的、一体化的安卓APK修改工具，集成了ApkTool、Dex2jar、JD-GUI等Apk修改工具，集Apk反编译、Apk查壳、加密解密、Apk调试分析、Apk打包、Apk签名，支持语法高亮的代码编辑器。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…支持多种网络协议，包括SCP，SSH，Telnet，rlogin和原始的套接字连接。
【实验吧】Forms
perye
02-28 403
题解通过burpsuit抓包，其实也不需要，因为页面源码里面有showsource这个属性，我们将这个值改为1，发现返回中存在源代码。同时PIN的值就出来了，直接用在PIN处，得到flag...
Form-实验吧
Gunther的博客
08-09 1076
http://www.shiyanbar.com/ctf/1819 Forms： 似乎有人觉得PIN码是不可破解的，让我们证明他是错的。 格式：ctf{} 解题链接： http://ctf5.shiyanbar.com/10/main.php  解：在浏览器中直接按f12,修改代码把value改为1，然后直接提交， a的值就是密码提交得到
实验吧 web forms
xiaohajunsky的博客
04-23 584
type="hidden" name="showsource" value=0> 网页中的pin一般用于手机sim卡，但是如果PIN码多次提交错误还有PUK码，所以说文中的隐藏表单的作用应该相当于PUK码 网页中隐藏了一个表单元素，将值改为1后提交便显示了 $a = $_POST["PIN"]; if ($a == -1982774773616112831283716166172
ctf 选择题 题库_实验吧CTF题库-WEB题(部分)
weixin_39613548的博客
12-19 1323
看起来有点难提交adminhttp://ctf5.shiyanbar.com/basic/inject/index.php?admin=admin&pass=admin&action=login用sqlmap检测是否有注入┌─[root@sch01ar]─[/sch01ar]└──╼ #sqlmap -u "http://ctf5.shiyanbar.com/basic/injec...
CTF实验吧-WEB专题-3
qq_18661257的专栏
12-21 3232
1.安女神之名 题解 通过题目我们知道，要输入安女神，发现直接输入安女神会报英文，然后就恢复到原页面了，删除cookies后才能看到最开始的原界面，然后就是各种编码了，使用了XEESS来处理，发现可以显示安女神但是得不到flag，基本可以确定是另外一种编码，然后用unicode编码，就可以成功了，成功得到flag.2.思路很重要 题解 通过查看源代码，可以发现代码没有删除，所以应该是有备份或
CTF练习（1）-Forms（HTML）
qq_35097943的博客
03-19 1489
实验吧CTF练习-初识CTF 1.打开题目页面显示 2.先看网页源代码 可以看到显示内容中没有 type = “hidden”:定义隐藏的输入字段 那么就得让他显示出来 注： button 定义可点击按钮（多数情况下，用于通过 JavaScript 启动脚本）。 checkbox 定义复选框。 file 定义输入字段和 "浏览"按钮，供文件上传。 hidden 定义隐藏的输入...
CTF Forms
艺博东的博客
09-25 4826
似乎有人觉得PIN码是不可破解的，让我们证明他是错的。 格式：ctf{} 解题链接： 1、点击链接之后，跳到以下页面 2、接着查看源码（F12或 Fn+F12） 3、把"value=0"改为"value=1"—>回车，然后在输入框输入0—>Enter，然后出现以下画面 4、接着把" -19827747736161128312837161661727773716166727272616149001823847"输入进输入框—>回车 5、找到ctf{forms_are_easy}—&g
实验吧-ctf-misc
zhang14916的博客
07-22 6447
1.欢迎来到地狱 用winhex对第一个jpg文件补头，获取网址https://pan.baidu.com/s/1i49Jhlj，打开得到音乐文件,用Audacity打开获取摩斯电码，破解，获得密码KEYLETUSGO，打开word文档，查看隐藏字符获得image steganography提示，用网页版image steganography解密文档中的哈士奇图片，获得key{you are i...
CTF-实验吧forms
才不是小弱鸡的博客
05-08 1058
题目地址：http://www.shiyanbar.com/ctf/1819既然是web题，上来肯定是先看源码嘛，f12后看到这个东东这可是个好东西呀，把value改为1，再按一下enter，查看隐藏的东西，果然这就很明显了，把那一长串数字传进去，就得到flag了...
CTF---Web入门第四题 Forms
weixin_33991727的博客
11-08 208
Forms分值：10 来源： Ph0enix 难度：易 参与人数：4945人 Get Flag：2776人 答题人数：2824人 解题通过率：98% 似乎有人觉得PIN码是不可破解的，让我们证明他是错的。 格式：ctf{} 解题链接： http://ctf5.shiyanbar.com/10/main.php 原题链接：http://www...
实验吧-Forms
苟有恒，必有三更眠，五更起。
08-07 189
Forms 原题链接 http://ctf5.shiyanbar.com/10/main.php 分析 很简单。。。 Form 其实是个提示，代表html表单 F12 查看源码，发现 <input name="showsource" value="0" type="hidden"> 只要把hidden删除，就可以看到又多出了一个，输入框，容易...
Forms——实验吧
weixin_34337381的博客
06-08 121
刚刚做出来的题目，现在把思路写出来希望能够帮助到那些需要帮助的人， 本题使用两种方法解决的 内容写的比较详细，希望你们不要责怪， 有什么意见可以留言或者加我好友！！我会及时回复并且整改的！！永远爱你们的————新宝宝 Forms分值：10 来源：Ph0enix 难度：易 参与人数：6864人 Get Flag：4032人 ...
CTF实验吧-WEB专题-5
qq_18661257的专栏
12-22 6105
1.上传绕过 题解 题目说是绕过，那就绕过吧，发现，上传除了php文件外会报需要传php文件，而传php文件则会报必须上传.jpg这些图片文件，那就从上传漏洞开始吧，一般常见的上传漏洞就是截断了，是0x00数据会截断后续数据，当数据为abc.php0x001.jpg时，服务器会处理为abc.php，而0x00后的数据会忽略（产生原因magic_quotes_gpc未打开，同时相关数据没有进行处理
CTF实验吧——认真一点！
Iaired的博客
07-06 368
我的第一只小爬虫 爆数据库长度 import requests import re import string import threading import time s = requests.session() url = "http://ctf5.shiyanbar.com/web/earnest/index.php" str1 = "You are in" header = { ...
CTF-实验吧Once More
才不是小弱鸡的博客
05-10 1244
题目地址:http://www.shiyanbar.com/ctf/1805这是题目的提示，根据社会工程学的方法找到了ereg的漏洞（其实就是百度。。。）漏洞是ereg函数存在截断漏洞。这里表示输入的password必须是大小写字母和数字这句表示password长度要小于8且大小要大于9999999，这不是自我矛盾嘛嘤嘤嘤。其实这里可以用科学记数法传参，password=1e9就行啦~这句表示pa...
网络空间安全导论 CTF实验
01-06
### 关于网络空间安全导论中CTF实验的资料与教程 #### CTF竞赛概述 CTF（Capture The Flag）是一种流行的信息安全竞赛形式，参赛队伍通过解决一系列涉及逆向工程、密码学、Web漏洞挖掘等挑战来获取分数。这类活动...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值