bugku web 你必须让它停下

最新推荐文章于 2024-08-18 00:19:51 发布
最新推荐文章于 2024-08-18 00:19:51 发布
阅读量197 收藏
点赞数
分类专栏： write  up
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/LNNWJ/article/details/96510225
版权
本文介绍了一种通过不断刷新页面源码以及使用BurpSuite抓包的方法来解决问题的技术手段。通过这两种方法，可以在特定条件下成功找到flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开这道题，我们发现它是在不断刷新的，这时就想到不断刷新源码会不会有结果呢？果然，flag出来了，如图
在这里插入图片描述同时，我们可以利用BurpSuite进行抓包，如图
在这里插入图片描述这时我们不断点击Go运行，当点击一定的次数后会出现flag，如图
在这里插入图片描述这两种方法都可以解决这个问题，然后这个问题就完美解决了。

Bugku -----Web-----全题目解析 （二） 超详细步骤
qq_48368964的博客
08-05 570
———————————————————分割线————————————————————
bugku Web write up 一
0verWatch的博客
02-14 2795
web2 view-source:查看源码即可 文件上传测试 上传一个PHP文件发现他要的是图片文件，抓包先改一下content-type为image/jpeg，Go一下发现flag 计算器 F12调出开发者工具，把maxlength改为更长的长度即可 web基础$_GET 完全就是考php基础，直接URL加上index.php?what=flag即可 web基...
bugku--web--你必须让他停下来
weixin_43980115的博客
03-14 628
#工具安装： 下载burpsuite和火狐插件foxyproxy ##安装burpsuite，打开点next,start… 依次点击proxy—>option，确认是不是下面的网址（一般情况下是） ##设置火狐代理插件 在下载插件之后，点击插件—>option—>add(这个127.0.0.1是已经设置好的) 出现以下界面，按照箭头的方向依次输入，点击save即可 #开始抓包了 ...
bugku web 你必须让它停下
weixin_43982276的博客
10-10 218
bugku web 你必须让它停下 这个题一拿到没什么思路 参考大佬博客https://blog.youkuaiyun.com/qq_35191331/article/details/77141413 才知道还是用burp 用burp抓包后 send to repeater 然后点击 go,点击多次即可刷出 因为它显而易见的是由多张图片构成的页面，故每次代理拦截信息也都不一样 ...
Bugku-web-你必须让他停下来
最新发布
weixin_57524749的博客
08-18 656
url栏输入about：config------>找到javascript.enabled------>true改为false即可 （用完记得该回去哦，以免影响我们其他操作）我们尝试关闭JS，发现确实停下来了-----》F12查看页面源代码但是flag还是没有出现，----》尝试刷新jpg随着刷新而变化，当刷新到10.jpg时flag出现。最后我尝试不关js刷新打开源代码刷新也能找到。打开环境，先分析出现的提示是让这个页面停下来。
BugKu：你必须让他停下来
m0_54082441的博客
05-01 818
图片不断刷新，我们可以用burpsuit对其抓包，进入repeater，必须要不断重复的发送数据包 点击go，会收到Response，但是这个时候，我们并没有看见flag，我们要继续点击go，发送go数据包 最终在响应页面上我们会看到flag 答案为： flag{d5720c44c1ac81f6daf80db7e6e4aaac} ...
Bugku之你必须让他停下来
金 帛的博客
02-14 232
Bugku的WP
BugKu Web（前20）
kid的博客
05-25 6670
BugKu Web（前20） 前言 练习ctf，bugku web前20道，文件上传打不开网页没做 题目 web2 一堆滑稽动图…查看源码，右键没有查看源码（可能被禁用了），ctrl+u查看源码拿到flag 计算器 一个验证码码框第一反应是验证码绕过，但输入的时候发现限制输入，使用Noscript来禁js发现不行，根本就与服务器进行通信。看来是要看js了，找到js代码（最烦代码审计了，j...
BugKuCTF WEB
让我再浪一会 的博客
11-24 981
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6909
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugKu--------你必须让他停下
qq_45616570的博客
10-12 3965
BugKu--------你必须让他停下 解题思路 打开题目会发现页面一直刷新，根据英文提示必须把这个页面停下来才可以。 1.禁用js，让它不刷新 2.一直点击浏览器的刷新按钮，当出现如图的图片时，刷出来flag 图的图片时，刷出来flag ...
bugku-你必须让他停下来
m0_62094846的博客
10-24 231
网页是一直刷新的，根据页面的提示和题目名字的提示，应该是要让页面停下来就可以获得flag, 查看源代码后没有发现有用的信息。 尝试用burp抓包， 出现图片后再查看，就可以看到flag ...
bugku 你必须让他停下
CTF
02-01 383
打开后发现是无限刷新的界面，根据提示好像停止刷新界面才能出现flag，直接在浏览器上禁用js，直接F12,再ctrl+shift+p，搜索js,直接点击调试程序。点击页面的刷新按钮，当刷新出图片的页面的时候源代码出现flag。出现如图所示的情况，禁用成功。
BUGKU--你必须让他停下
m0_65766842的博客
03-01 195
1
BugKu_你必须让他停下
Kobalos的博客
07-27 101
你必须让他停下 直接访问地址，发现网站一直在刷新 使用burp抓包，在返回包中发现flag
BugKu——你必须让他停下
D-R0s1的博客
08-14 3115
      打开这个题目是一个js自动刷新页面的，配置好浏览器代理，用 burpsuite抓页面就好，配置好代理以后，在burpsuite中选择 send to repeater       然后在这个页面点几次go就会出现flag。        关于burpsuite这个神器的探索还有很长的路要走啊。无论是抓包改包，查询漏洞，暴力破解等方面都发挥着不可或缺的作用，以后的文章里...
BUG库——你必须让他停下来
2301_79860981的博客
11-08 105
启动场景后，点击右键，当出现图片时点击查看源代码。
BugKu-你必须让他停下[Web]
soysauce123的博客
07-30 1404
发现了场景会不断刷新，那么我的第一反应肯定就是让它别刷新了再慢慢往后走，作为一个小白我一开始也不清楚如何禁止刷新，打开F12看看到底是什么代码在控制它刷新。禁用之后再次回到网址发现不刷新了，于是我再次打开F12通过Ctrl+r手动刷新并且查看是否含有flag。大家好，作为一个CTF方面的小白，以后我也希望每做一次题目就和大家分享分享自己的解题过程。所以大胆推测一波是js，上网查查禁用js的方法于是我在设置里面找到了js并且禁用。（本小白尝试过抓包，抓了半天没抓到果断放弃了）在10.jpg中找到了。.....
bugku ctf 你必须让他停下
qq_42777804的博客
08-13 1612
  打开之后发现  一直跳跳跳 老规矩查看源代码   说 flag is here    之后时候用 burp 抓包  发给   repeater   不断go 当 scr = 10.jpg 时 回报出 flag 即 flag{dummy_game_1s_s0_popular}...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值