bugku Web5

最新推荐文章于 2024-07-30 20:51:00 发布

原创最新推荐文章于 2024-07-30 20:51:00 发布 · 1.5k 阅读

0 ·

CC 4.0 BY-SA版权

进入界面又是这老规矩直接f12

发现了这密密麻麻的东西，吓死本萌妹了

于是我就尝试把这些东西复制下放进控制台

额就得到答案了

如有疑问请联系QQ:834368404

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

俺叫王梦涵

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Bugku Web专项（持续更新）

weixin_69065643的博客

07-30

493

点击网址访问网址，他让我们输入一个flag参数我们查看页面源代码他告诉我们有经常设置secret_key 变量可以知道要传入一个名为flag的参数，又说我们经常设置一个secret_key我们传入参数 /?得到flag进入网址和第一关一样，让我们输入一个flag参数，查看页面源代码没有什么有用的信息，我们看一下config。

Bugku web-你必须让他停下来解题过程

2401_86440467的博客

08-16

814

尝试关闭JS(直接使用渗透版火狐将JS关闭)，发现确实停下来了，但是flag还是没有出现。这时候知道，原网页停下来不重要，访问环境后，直接打开源代码不断刷新，flag即可出现。访问环境后发现网页一直在不断刷新，并且提示需要停下来，没什么思路，查看页面源代码。但是同时发现，jpg改变了，试着直接刷新源代码，发现jpg随刷新改变。猜测，有一个jpg对应flag，不断刷新，找到flag。发现使用JS，并且提示flag好像就这源代码中。(关闭JS方法还有其它，这里不过多赘述)

参与评论您还未登录，请先登录后发表或查看评论

bugku-web-web5

a3uRa的一个窝

08-28

710

查看源代码，把那一堆，扔到控制台中，运行，得到flag

BUGKU web5

HHHanks的博客

02-11

844

BUGKU web5 JSPFUCK???答案格式CTF{**} http://123.206.87.240:8002/web5/ 字母大写 0x00 打开网站 0x01 右键查看源代码 0x02 发现一大串JSfuck代码直接把代码放到控制台+回车键（记得带上括号）得到flag 将字母全换成大写即可0v0 ...

BUGKU web5

飞花的世界

02-03

330

地址 http://123.206.87.240:8002/web5/ 查看源码典型的JSFUCK 运行一下看看 ([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]...

bugku——web5

吃肉唐僧的博客

09-01

439

看到jspfuck 题目，心里一凉之前做过17年的广东省第二届强网杯有一条web题要补jspfuck的........ 看到密密麻麻的[]与！头皮发麻，心里有阴影了打开题目果然密密麻麻的jspfuck，还有省略号怕是不完整的，要补全试过加 ] ,或者把(!+.... 删了都报错后来扔到火狐，居然是浏览器的问题..... 全部显示出来了复制到控制台运行，出现flag ...

bugku web web5

weixin_43982276的博客

10-10

263

web5 这题总结下来主要是jother编码的应用 f12查看源码，发现一个乱七八糟的东西由括号感叹号（反正一堆符号组成）然后将它丢到控制台console单击回车得解题目要求要大写，于是在里层和外层均试验一边，即可 ...

Bugku WEB shell

qq_41696858的博客

07-03

2334

1.打开场景，啥有没有，常规操作：查看源码，扫路径，抓包也是啥也没有 2.查看作者提示，送给大家一个过狗一句话 $poc=“a#s#s#e#r#t”; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s']) 其实就是运用拼接过waf，最后的运行结果是assert($_GET[‘s’]) 很明显assert是能执行shell命令的危险

【Bugku】Web系列(持续更新~~~)

m0_59151303的博客

07-30

328

打开环境在输入框输入答案发现只能输入一位数，那我们想到修改输入框内容长度，我们右击页面点击检查，找到输入框的代码修改长度为10。本题是POST传参，我们通过火狐浏览器的HackBar传入post参数，根据页面的代码我们传入一个what=flag。本题是GET传参，我们在url上传入参数，根据页面的代码我们传入一个what=flag，得到flag。我们右击页面点击检查，查看页面代码，得到flag。进入环境，出现一个弹窗，点击确实发现什么也没有。点击验证，弹出窗口，得到flag。打开环境，发现一段PHP代码。

bugku-web-eval

m0_73303597的博客

11-30

1078

自用

bugkuctf解题-杂项

05-04

bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。

bugkuctf——web5

weixin_40980428的博客

04-07

5241

打开链接后题目显示JSPFUCK，于是输入任意字符试试让我在好好看看，那就好好看看吧！之后打开源代码发现了jother编码放到console中回车一下就可得到flag...

web5——Bugku

weixin_34010566的博客

07-15

220

刚刚做了bugku的题目，现在整理一下写出解题思路，希望能够帮助到那些需要帮助的人所有的wp都是以一题一篇的形式写出主要是为了能够让读者更好的阅读以及查找，希望你们不要责怪！！共勉！！！ Challenge 1222 Solves web5 60 JSPFUCK??????答案格式CTF{**} http://120.24.86...

Bugku：web web5

qq_26961571的博客

06-17

233

打开这道题首先提示了，呃，很暴躁的词语，字母得大写云云。进入网页之后发现有一个点击按钮。现在已经是习惯性麻木地点开源代码进行观看一串非常非常非常长的东西，莫名其妙？？ <div style="display:none;">意思是不表现div标签的内容【也就是非常长的东西】所以这里面一定有阴谋！！按F12打开chrome的控制台，复制这串奇怪的东西到console里。点击回车键 ...

bugku平台 web5

ya945a的博客

05-29

277

http://123.206.87.240:8002/web5/ 点击网站进入页面查看网页源代码源代码里有很多[][(![]+[])[+[]]这种符号，也不知道是什么意思，放个图看下吧符号太多了，只截了一小部分我首先想到的是将flag输入框内（抱着侥幸心理，万一对了呢）于是我就得到了上图提示，那我就再看看，再看只有符号啦，那么多符号肯定不简...

BugkuCTF-Web-web5

烟雨天青色

12-09

1335

题目只有一个提示：字母大写点开解题链接，嗯！有事这种题，管他啥呢，先点一个“Submit”再说，点击之后，网页会提示一句话：再好好看看！再打开源码看看，嗯！！！一堆乱七八糟的东西，之前在接触这类题目的时候，就是把这堆乱七八糟的东西复制粘贴到控制台执行。。。果然，网页爆出了flag！！嗯，提交一下，错了！哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈，开心！！原来。。。。题目已经提示...

BugkuCTF-WEB-WEB5

Jaychouzzk

11-16

1065

打开题目后提示jspfuck 应该和jsfuck有关 jsfuck编码是由8个：< > + – . , [ ]字符组成。 js脚本，直接firefox--->F12--->consol 复制进去，输出 so查看源代码得到一大堆[]()组合把这些放进console中得到flag JSFUCK原理解析： https://blog.csdn.ne...

BugKuCTF WEB web5

无限迭代中......

07-08

603

http://123.206.87.240:8002/web5/ TIPS：字母大写题解：审查元素 jother编码 jother编码：jother编码是在javascript语言中，利用少量特定字符构造精简的匿名函数对与字符串的编码方式。我理解是，javascript中使用少量特定字符对匿名函数进行编码加密。其中少量的特定字符包括：“+”、“！”、“（”、“）”、“[...

【BugkuCTF】Web--web5

VZZmieshenquan的博客

02-07

346

Description: JSPFUCK???答案格式CTF{**} http://123.206.87.240:8002/web5/ 字母大写 Solution: 查看页面源代码，发现隐藏了一段JSFuck密文，按道理这题应该扔Crypto类型题里233333 到http://www.jsfuck.com/解码即可 Flag: ctf{whatfk} ...

Bugku WEB source githack