bugku 你必须让他停下

最新推荐文章于 2025-05-09 16:59:03 发布
原创 最新推荐文章于 2025-05-09 16:59:03 发布 · 169 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #bugku #web

在遇到网页不断刷新导致无法复制Flag时，可以尝试通过禁用浏览器JS或利用burpsuite抓包来解决。手动禁用JS后刷新页面，或者在burpsuite的HTTP历史记录中查找，都能帮助找到隐藏的Flag。这种方法对于处理动态网页内容或安全测试非常实用。

打开题目发现网页在不断刷新
在这里插入图片描述
按照习惯打开F12查看源代码
在这里插入图片描述
虽然发现了flag但根本来不及复制
两种方法：
（1）手动禁用浏览器js，之后手动刷新，直到拿到flag
（2）使用burpsuite抓包，配置好代理后，开始抓包，在proxy->http history中寻找浏览器历史记录
在这里插入图片描述
最终在其中一个页面中找到flag

PRCORANGE
关注
Bugku web-你必须让他停下来解题过程
2401_86440467的博客
08-16 1092
尝试关闭JS(直接使用渗透版火狐将JS关闭)，发现确实停下来了，但是flag还是没有出现。这时候知道，原网页停下来不重要，访问环境后，直接打开源代码不断刷新，flag即可出现。访问环境后发现网页一直在不断刷新，并且提示需要停下来，没什么思路，查看页面源代码。但是同时发现，jpg改变了，试着直接刷新源代码，发现jpg随刷新改变。猜测，有一个jpg对应flag，不断刷新，找到flag。发现使用JS，并且提示flag好像就这源代码中。(关闭JS方法还有其它，这里不过多赘述)
4.11Bugku：计算器，alert，你必须让他停下，头等舱，备份是个好习惯
2401_88009915的博客
04-11 1259
Bugku：计算器，alert，你必须让他停下，头等舱，备份是个好习惯
Bugku 你必须让他停下
2301_80143258的博客
10-22 113
输入“what=flag ”
BugKu——你必须让他停下
free_wxy的博客
05-09 491
发现页面用的是javascript，只要让火狐浏览器不运行Javascript就可以了。一进来页面不断刷新，看英文可知，停下来就可以找到flag。在火狐URL中输入about:config。回到页面按F12，将照片改成10.jpg。将下面这一栏转换成false。查看源代码就可以找到flag。
Bugku --你必须让他停下
z875611510的博客
02-16 498
题目说让他停下来，页面一直在刷新，说明flag就在其中，BP抓包多个页面查看就可以找到或者在刷新到10.jpg的时候会出现flag。
bugku你必须让他停下
qq_39368007的博客
06-08 459
老规矩查看源代码 用 burp 抓包 发给 repeater 不断go 当 scr = 10.jpg 时 回报出 flag
BUGKU-WEB 你必须让他停下
默默提升实验室
02-15 585
BUGKU-WEB 你必须让他停下，图片消失术
BUGKU 你必须让他停下
qq_75120258的博客
03-02 460
打开环境，他一直在刷新，使用BP抓包，发送到重发器里，然后一直发送，知道出现flag为止。
Bugku——你必须让他停下
yc20030119的博客
08-07 172
发现页面在不断的刷新，我们用停用js是方法始页面不在刷新（以火狐浏览器为例）按F5，手动刷新页面，然后检查前端代码（多刷新几次）
BugKu：你必须让他停下来
m0_54082441的博客
05-01 896
图片不断刷新，我们可以用burpsuit对其抓包，进入repeater，必须要不断重复的发送数据包 点击go，会收到Response，但是这个时候，我们并没有看见flag，我们要继续点击go，发送go数据包 最终在响应页面上我们会看到flag 答案为： flag{d5720c44c1ac81f6daf80db7e6e4aaac} ...
BugkuCTF_Web——“web基础$_POST”、“计算器”、“矛盾”、“web3”、“你必须让他停下”
Ho1aAs‘s Blog
07-03 1080
–>BugCTF传送门<– 文章目录一、“web基础$_POST”二、“计算器”三、“矛盾”四、“web3”五、“你必须让他停下”完 一、“web基础$_POST” –>“web基础$_POST”传送门<– 思路：POST得到flag 解决：使用浏览器插件Hackbar完成POST，得到flag{bugku_get_ssseint67se} 图片演示使用Edge浏览器和Microsoft商城下载的Hackbar插件 二、“计算器” –>“计算器”传送门<– &.
Bugku -----Web-----全题目解析 （二） 超详细步骤
qq_48368964的博客
08-05 735
———————————————————分割线————————————————————
计及光伏电站快速无功响应特性的分布式电源优化配置方法（Matlab代码实现）
最新发布
01-09
计及光伏电站快速无功响应特性的分布式电源优化配置方法（Matlab代码实现）内容概要：本文提出了一种计及光伏电站快速无功响应特性的分布式
ufitool-redux 旧版remo
01-09
中兴微随身wi旧版优化跑一下切外置卡，企鹅去控1，adb离线状态就能变正常在线了。 能不能用自己看，不确保
基于 littlefs 开源协议的合规使用方案！.zip
01-09
基于 littlefs 开源协议的合规使用方案！.zip
Java + 基于爬虫技术爬取豆瓣图书及评论数据至 MySQL！.zip
01-09
Java + 基于爬虫技术爬取豆瓣图书及评论数据至 MySQL！.zip
基于STM32的应急救援仓系统.zip
01-09
基于STM32的应急救援仓系统.zip
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值