bugku（web）题练习（1）

最新推荐文章于 2025-10-29 14:44:14 发布
原创 最新推荐文章于 2025-10-29 14:44:14 发布 · 543 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#bugku

博客介绍了Bugku相关题目的解题方法。对于动态笑脸图题目，按F12可获取flag；计算器题目，按F12修改输入长度限制，输入正确结果可得flag；web基础$_get题目，属于GET传参，在url后加参数即可。 
      WEB 2
      20

在这里插入图片描述

打开题目后我们看到一张动态笑脸图：

在这里插入图片描述

然后我们直接按F12就可以的得到题目的flag

在这里插入图片描述

接着我们直接在题目上输入flag就可以解决题目

计算器
30

在这里插入图片描述

打开题目你会看到一个数学表达式结果为三位是不过你只能输入一位数

在这里插入图片描述

当你按F12后你会看到“maxlength=“1””说明题目把结果的常长度限定为一所以我们只能输入一位数，这是你只需要把 “1”改为大于或等于 “3”即可输入表达式的正确结果如图

在这里插入图片描述

这时你一按验证就可以得到flag

在这里插入图片描述

web 基础$_get
30

在这里插入图片描述

这道题属于GET传参，直接在url（Uniform Resoure Locator：统一资源定位器：）后面加参数

Bugku练习题---MISC---蜜雪冰城~
liu914589417的博客
09-10 893
Bugku练习题—MISC—蜜雪冰城~ flag：flag{1251_521_m1xueb1n9chen9ti@nm1mi} 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现有好几个文件，打开一下txt和图片，观察一下其中的信息，发现图片的属性和文档中的内容能对应上，如图 3、由此确定，就是二进制，经过转换发现（0，0，0）代表1，（255，255，255）代表0，按顺序列出进行二进制字符换算，得到如下内容 4、尝试输入flag，发现并不对，感觉这个开头应该是一个软件，上百度搜索果然有这个软件S
BugKu web题练习一
2401_82760239的博客
03-27 1013
lipsum：Flask框架中的一个方法，可用于获取__builtins__，且lipsum.__globals__包含os模块（例如：{{lipsum.__globals__['os'].popen('ls').read()}}）。还可以使用{{ config.__class__.__init__.__globals__['os'].popen('ls').read() }}来执行操作系统命令。__globals__：通过函数名.__globals__获取函数所在命名空间中可用的模块、方法和所有变量。
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
bugku合集5
最新发布
xtrws的博客
10-29 1435
加密函数是线性的，即 Encrypt(P1+P2)=Encrypt(P1)+Encrypt(P2)Encrypt(P1+P2)=Encrypt(P1)+Encrypt(P2)。其中 det(K)det(K) 是行列式，(det(K))−1(det(K))−1 是行列式在模 26 下的乘法逆元。然后，使用一个 n×nn×n 的。*行列式 = (3*5 - 3*2) = 9， gcd(9, 26) = 1，符合要求。对密文分组向量 CC，执行 P=K−1⋅C(mod26)P=K−1⋅C(mod26)。
bugku笔记刷题目的整理
04-12
自己刷bug库题库的一些笔记整理，所有题应该都有吧基本上
Bugku杂项题目解析
北观止的博客
07-31 1万+
Bugku杂项 1.签到题 关注zerosun，发送flag得到flag值 falg{ugotzerosun} 2.这是一张单纯的图片 直接使用命令cat 1.jpg 最后一行的的信息，可知使用了base解密。key{you are right} 在 站长之家base解密 http://tool.chinaz.com/Tools/Base64.aspx 得到： key{you are right} 3.隐写 https://www.jianshu.com/p/262397d9610b urar e 2.ra
BugkuWeb题目解析
热门推荐
北观止的博客
07-31 1万+
BugkuWeb 1.web2 解析： 源码中有注释 答案： KEY{Web-2-bugKssNNikls9100} 2、计算器 题目出现了一个很简单的验证码，只要输入正确就可以获得flag，但是尝试后发现题目的输入框只能输入一个数字， 果断审查元素，发现了输入框的最大长度被设置成了1,于是修改输入框的maxlength属性为5 输入结果就可以了 来自 https://www.cnblogs.com/kele1997/p/7595839.html flag{CTF-bugku-0032} 3.Web基础$
bugku web题集锦
skysys的研究小屋
06-01 1653
变量1 <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){ die("args error!"); } eval("var_dump($$args);"); } ?> 正则在线测试：ht
Bugku的web练习题(一)
weixin_43342135的博客
07-19 896
一.web2 1.先打开网站，然后发现网页一片空白，查看源代码后，得到flag，然后提交。 二.计算器 1.然后打开网站后，发现是个输入验证码的事，但是输入的时候，发现了验证码的输入框的长度只有一个数字的长度，然后用控制台打开将maxlength参数修改。 将此处的1修改成2，后更新网页，输入正确的答案，得到flag： 三.web基础$_GET 1.打开网页后，发现提示： 2.用harba...
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 7294
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugKu_WEB_(1)
young的博客
07-21 1206
BugKu平台练习wp
bugku的加密题
HJWYYQX的博客
05-05 532
之前一直在看书或者看视频，忘了还有没有做过题。放假前在bugku上做了一些有关加密类的题，五一假期出去了一趟，因为没有带电脑，也没写博客。 我是从bugku加密题中最简单的开始做的,首先第一道题 解题的关键就在于把-... -.- -.-. - ..-. -- .. ... -.-. 给解码，这是一串摩斯电码，我们只需要找一个摩斯电码解码器就可以得到我们想要的flag。 第二题：聪明的...
Bugku crypto wp
God_of_fear的博客
10-14 1633
小白学习笔记
Bugku—web题解
Lemon's blog
08-21 2787
前言：最近做了一些Bugku入门的web题目，感觉web题挺有趣的，并非是得出flag，而是可以通过一个题目学习到很多知识。 域名解析 题目说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag，如果了解域名解析的原理和系统文件host的作用，那这道题就很简单了。 通俗的话说：域名是为了我们方便记忆，但计算机识别的是IP地址，所以要将域名解析为IP地址才能访问到自...
Bugku分析题目解析
北观止的博客
07-31 5453
Bugku分析 参考 https://ctf.yuanlichenai.cn/2018/09/18/Bugku/Packet/ 1.flag被盗 flag被盗，赶紧溯源！ 一个shell.php 里面包含一个flag的text 或者http筛选，右键，追踪流，http流 得到flag：flag{This_is_a_f10g} 2.中国菜刀caidao 参考： https://ctf.yuanlichenai.cn/2018/03/19/Bugku/Misc-2 下载得到一个压缩包，解压出来是流量包 用wir
整理一下bugku题目（web）
DonkeyMoon的博客
05-02 994
1.web2 直接F12，拿到flag。 2.计算器 打开发现是道计算题，easy，但是发现只能输入一位数字，前端的防护都是摆设，直接修改源代码。 3.web基础$_GET 代码审计题，发现是GET传参，构造payload：?what=flag，找到flag。 4.web基础$_POST 还是代码审计，只不过是post传参，用hackbar进行post传参 ...
bugku web 系列题目思路总结（一）
yukinorong的博客
07-31 2413
bugku web 系列题目，仅作为自身答题积累，包含题目关键步骤，并没有包含答案，只包含前三分之一。 希望自己能坚持刷下去。加油。 bugku post 可利用脚本为链接传输post数据 import requests s = requests.Session() r = s.get("http://123.206.87.240:8002/post/") values = {'what':'f...
bugku web 系列题目思路总结（五）
yukinorong的博客
08-09 557
bugku insert into 注入 PHP explode() 将字符串打散为数组。根据第一个参数分割。 一个基于时间的盲注代码。 # -*- coding:utf-8 -*- import requests import sys # 基于时间的盲注，过滤了逗号 , sql = "127.0.0.1'+(select case when substr((select flag from fl...
bugku题解-web
qq_51775369的博客
10-08 2594
1.滑稽 进去发现很多滑稽脸，直接f12开发者，就能看到flag 2.
2021 BugKu CTF AWD排位赛真题解析
资源摘要信息:"S2 AWD...总之，“S2 AWD排位赛-13.zip”资源是一个反映当前信息安全攻防实战能力的高水平竞技题目，通过这样的练习，参与者能够提高在真实环境下快速定位和解决问题的能力，为网络安全事业做出贡献。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值