你必须让他停下

最新推荐文章于 2025-05-09 16:59:03 发布
最新推荐文章于 2025-05-09 16:59:03 发布
阅读量1.2k 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/honey97/article/details/79718121

 打开源代码发现用了js的setTimeout函数所以在设置中禁用js,然后手动刷新界面直到出现图片，然后再查看源代码就会发现flag出来了




honey97
关注
群里的初级工程师求助说，要采集采招数据，必须给他安排上
梦想橡皮擦，专栏100例写作模式先行者，现象级专栏 《Python 爬虫 100 例》作者、《滚雪球学 Python 专栏》原创者
04-30 1万+
📢📢📢📢📢📢 💗 你正在阅读 【梦想橡皮擦】 的博客 👍 阅读完毕，可以点点小手赞一下 🌻 发现错误，直接评论区中指正吧 📆 橡皮擦的第 621 篇原创博客 畅销专栏，打折促销中~ ⭐️ 《Python 爬虫 120》⭐️ 文章目录⛳️ Python 采招实战场景 ⛳️ Python 采招实战场景 本篇属于加更博客，源自群友的一个小需求，希望采集一下某【采招】网站数据，目标站点地址如下： Base64 加密：aHR0cHM6Ly9zZWFyY2guYmlkY2VudGVyLmNvbS5jbi9zZW.
CTF-web-你必须让他停下
三天不打上房揭瓦的博客
08-26 873
前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。 网址： 你必须让他停下 **1.**打开网址可以看到页面一直在不停的刷新。 **2.**老规矩右键查看源代码，发现源代码中，写着答案在这里，可是并没有看到。 3. 使用bp 抓包查看，小编经过N 次 send后，终于看到了falg出现在了源码中，所有最终的答案是：flag{dummy_game_1s_s0_popular} ...
bugku ctf 你必须让他停下
qq_42777804的博客
08-13 1676
  打开之后发现  一直跳跳跳 老规矩查看源代码   说 flag is here    之后时候用 burp 抓包  发给   repeater   不断go 当 scr = 10.jpg 时 回报出 flag 即 flag{dummy_game_1s_s0_popular}...
BugKu——你必须让他停下
最新发布
free_wxy的博客
05-09 363
发现页面用的是javascript，只要让火狐浏览器不运行Javascript就可以了。一进来页面不断刷新，看英文可知，停下来就可以找到flag。在火狐URL中输入about:config。回到页面按F12，将照片改成10.jpg。将下面这一栏转换成false。查看源代码就可以找到flag。
CTF学习第十六站——BugKu的你必须让他停下与alert
qq_41174589的博客
10-14 884
在一堆弹窗后找到了一串奇怪的东西，认出97为'a'的ASCII码，且正好为第三个，可以认为这一串即为flag，自己用python写了一个小程序转了一下码（没找到合适的工具）发现图片名为11.jpg，再尝试几次发现图片名不同，我们不停放行，再有图片加载出来时查看上一次结果，找到flag。观察了一下，发现网页一直快速地自动刷新。有时会加载出一张图片，尝试用burp抓包。点了几下，发现这个弹窗一直关不掉，不惯着他，直接F12看源码。
BugkuCTF-Web-你必须让他停下
烟雨天青色
12-13 8542
看到题目的名字：你必须让他停下，嗯？咋滴，还跑了不成，哈哈哈哈哈哈哈哈。点开题目地址，额。。。。这刷新速度有点快啊，快到我已经不能完整看完源码了。不过呢？在没进行任何操作之前，还是发现了源码里面有一句：“flag is here~”嗯，看来是隐藏掉了。。。。咋办？咋办？咋办？看不到源码，找不到flag。。。那只能有一个办法：抓包！！ 上BurpSuite！！ 说点题外话：使用BurpSui...
CTF之你必须让他停下
qq_74263993的博客
04-15 219
我们可以用bp一个一个包拦截然后一个一个看，也可以在那个网页Ctrl+u 查看源码，然后一直刷新就可以得到flag了。查看网页源码，可以发现它说停下来你可以得到flag。这个网站一直在不停的刷新。
Bugku web-你必须让他停下来解题过程
2401_86440467的博客
08-16 800
尝试关闭JS(直接使用渗透版火狐将JS关闭)，发现确实停下来了，但是flag还是没有出现。这时候知道，原网页停下来不重要，访问环境后，直接打开源代码不断刷新，flag即可出现。访问环境后发现网页一直在不断刷新，并且提示需要停下来，没什么思路，查看页面源代码。但是同时发现，jpg改变了，试着直接刷新源代码，发现jpg随刷新改变。猜测，有一个jpg对应flag，不断刷新，找到flag。发现使用JS，并且提示flag好像就这源代码中。(关闭JS方法还有其它，这里不过多赘述)
CTF——web安全（二）
qq_45215609的博客
04-17 706
CTF——web安全（二） 1、题目：你必须让他停下 2、题目：变量 3、题目：头等舱
Oracle数据库的启停
09-21
该命令常用来计划关闭数据库，他会等待当前连接到系统且正在活动的事务执行完毕，运行该命令后，任何选新的连接和事物都是不允许的。在所有活动的事物执行完成后，数据库将以和 SHUTDOWN IMMEDIATE 同样的方式关闭...
手机为什么让人停不下来
08-19
他通过无底汤碗的实验揭示了人们在不知情的情况下容易过量消费的原理。当参与者使用看似无底的汤碗时，他们往往在不知不觉中喝下远超正常量的汤，因为他们没有视觉上的停止标志。这一原理同样适用于手机应用，不断...
BugKuCTF WEB 你必须让他停下
无限迭代中......
07-07 678
http://123.206.87.240:8002/web12/ 题解： 版本一 禁用网页JS脚本 各浏览器禁用某网站JS脚本的方法 多次刷新 当10.jpg时，出现flag 版本二 工具：BurpSuite 抓包 ...
CTF学习（入门）：Bugku--web篇--你必须让它停下!!!!!
m0_45157173的博客
11-15 1488
CTF学习（入门）：Bugku–web篇–你必须让它停下!!! 题目位置：http://123.206.87.240:8002/web12/ 涉及操作：抓包，通过抓包查看网页源码 进入目标网页，发现它一直刷新，还有概率性出现一个图片！！ 而f12查看源码时，由于它一直刷新，我们甚至没法把源码看完… 然后众所周知： 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。 数据在网络上是以很小的称为帧（Fram
BUGKU 你必须让他停下
飞花的世界
01-27 1234
打开后，你会发现网址在不断跳转。 所以需要burp burp 下载地址 https://www.ctftools.com/down/ 最终得到flag flag{dummy_game_1s_s0_popular}
bugku 你必须让他停下
rommel的博客
07-31 2418
进到界面，就是一直在闪屏，所以果断想到用burpsuite抓包,然后便能能到flag为flag{dummy_game_1s_s0_popular}
bugku你必须让他停下
shitouxiansen的博客
03-31 2501
1.点开连接里面会有图片一直闪个不停，我们利用Burp抓包。鼠标右击，如图所示，在Repeater界面一直点go，当到了第10个图片时，就能得到flag。
CTF题目: 你必须让他停下
热门推荐
qq_35191331的博客
08-13 1万+
打开页面,页面中js自动刷新,根据题目意思是,要让界面停止刷新,所以我们可以使用burf 1.6工具进行抓页面
BugkuCTF_Web——“web基础$_POST”、“计算器”、“矛盾”、“web3”、“你必须让他停下”
Ho1aAs‘s Blog
07-03 942
–>BugCTF传送门<– 文章目录一、“web基础$_POST”二、“计算器”三、“矛盾”四、“web3”五、“你必须让他停下”完 一、“web基础$_POST” –>“web基础$_POST”传送门<– 思路：POST得到flag 解决：使用浏览器插件Hackbar完成POST，得到flag{bugku_get_ssseint67se} 图片演示使用Edge浏览器和Microsoft商城下载的Hackbar插件 二、“计算器” –>“计算器”传送门<– &.
城市停车问题与停车场仿真分析
在这个场景下，我们关注的是如何在nrf51822手环原理图中设置停车位置，这是智能交通系统中的一种应用，可能涉及到物联网技术，通过手环收集和处理数据，协助管理停车。 首先，根据描述，我们可以理解在"图3.23 停车...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值