bugku-alert

最新推荐文章于 2025-05-21 16:48:13 发布
最新推荐文章于 2025-05-21 16:48:13 发布
阅读量321 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： 1024程序员节 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_62094846/article/details/120937523
博客内容涉及了网页打开后显示的不包含有用信息的界面，提到了代码是用Java编写的。作者探讨了解密网页的两种方法：使用Burp进行智能解密和通过HTML打开来获取信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开网页后出现这样的界面，没什么有用的信息。

查看源页面

出现这样的界面，除了说明编写的语言是java也没什么重要信息。

这是一段比较特别的代码

在网上查看后发现一共有两种方式：

1.用burp智能解密

2.将其用html打开

m0_62094846
关注
BUGKU-CTF-WEB 源代码
m0_52484587的博客
07-30 763
最后，通过 document.getElementById() 方法获取 id 为 “levelQuest” 的元素，并将函数 checkSubmit() 赋值给其 onsubmit 事件，这样当表单被提交时，会调用函数 checkSubmit() 进行验证。如果变量 a 被定义，进一步判断变量 a 的值是否等于 “67d709b2b54aa2aa648cf6e87a7114f1”，如果是，则表示验证通过，返回 true，表示可以提交表单。eval 是运算函数，也就是将p1和54aa2以及p2拼接起来。
Bugku -----Web-----全题目解析 （二） 超详细步骤
qq_48368964的博客
08-05 607
———————————————————分割线————————————————————
BugKu_alert
Kobalos的博客
07-27 816
alert 直接访问地址，发现alert弹窗 发现这个弹窗一直在循环，没办法进行其他操作，所以尝试在url前面加上view-source:来查看源码 在源码中发现一段unicode编码后的密文 解码后发现flag
Bugku题目alert
zlloveyouforever的博客
06-19 2306
这道题也是一道非常j
BugKu Web之alert
最新发布
cai_huaer的博客
05-21 263
于是查看网页源代码。值得注意的是，直接右键“View page source”是不行的，因为有弹窗挡住了。这样就能查看网页源代码了。这个感觉应该就是flag了，然后是什么码呢，直接看全是数字，而且最大三位数的，就想到ascII码。再看第三个是97，97在ascII码中是小写a，那不刚好印证了是flag中的“a”吗？显示网页源代码后，顿时感叹，怪不得一直弹窗，直接alert了100多遍，一直到最下面，有个注释，我们看下：、于是找一个在线ascII转换的，将注释中内容复制过去，解码即可得到flag。
BUG库——alert
2301_79860981的博客
11-08 301
将刚刚复制的编码粘贴的第一个框中，点击UNICODE转ASCLL，即可得到flag值。启动场景后，按f12，点击调试器，查看(index)复制最下面的编码，搜索Unicode在线解码。
Bugku中的alert
A272036149的博客
02-05 1028
打开场景后 可以看到这么俩个界面 此时使用F12中的调试器 拉到最下面 可以看到 133行一串代码 使用Unicode编译成ASCII码就可以得到flag
bugku-web-源代码
qq_75121443的博客
03-30 270
这里涉及到的unescape，是将URL编码解码得到实际的值。根据代码逻辑，得到一个极其像flag的值。
【Bugku】Web系列(持续更新~~~)
m0_59151303的博客
07-30 327
打开环境在输入框输入答案发现只能输入一位数，那我们想到修改输入框内容长度，我们右击页面点击检查，找到输入框的代码修改长度为10。本题是POST传参，我们通过火狐浏览器的HackBar传入post参数，根据页面的代码我们传入一个what=flag。本题是GET传参，我们在url上传入参数，根据页面的代码我们传入一个what=flag，得到flag。我们右击页面点击检查，查看页面代码，得到flag。进入环境，出现一个弹窗，点击确实发现什么也没有。点击验证，弹出窗口，得到flag。打开环境，发现一段PHP代码。
bugku CTF alert
03-25
好的，我需要回答用户关于BugKu平台上的CTF比赛中“alert”相关题目或教程的询问。首先，用户提供了三个引用来源，我需要仔细分析这些引用内容，看看它们如何与“alert”相关的问题联系起来。 根据引用[1]，提到了...
个人笔记—bugku之alert
m0_61100491的博客
08-08 319
打开之后，会发现网页弹出alert警告，同时网页没有任何内容。或者保存在记事本里，然后改后缀为html。根据以往经验可以判断是unicode编码。浏览器能直接识别Unicode。burpsuite抓包。直接找在线的解码工具。
Bugku之alert
金 帛的博客
02-13 328
BugkuWP
[Bugku]web alert
m0_68956519的博客
10-29 450
查看源代码（ctrl+u），会发现重复的alert，这里的alert是Javascript的弹出提示框。果然不出所料，flag为flag{e8e41759fb0516be8a482bd0ed71bc4f}我们注意到末尾的一串字符，怀疑是。打开网站，会重复跳出提示框。
BugKu练习记录：alert
qq_44396970的博客
09-05 380
ctrl u查看源码，发现最下面有一段字符。html实体解码得到flag。
【愚公系列】2023年06月 Bugku-Web（alert）
时光隧道
06-25 6099
Unicode是一种字符集标准，它定义了世界上几乎所有的字符，包括字母、数字、符号以及特殊字符等等。Unicode编码是将这些字符都映射到一个唯一的数字值的过程，这个数字值可以被计算机识别和储存。加密解密Unicode编码可以使用一些常见的加密算法，比如AES、RSA等。加密的过程通常是将Unicode编码转化为二进制数，然后通过各种加密算法，对这些二进制数进行加密。解密则是将加密后的二进制数解密为原始的Unicode编码。需要注意的是，Unicode编码并不是一种加密方式，它只是一种字符集标准。
bugku 矛盾 alert
weixin_45225566的博客
10-23 301
一、矛盾 页面源代码 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo'flag{******}'; } is_numeric() 函数用于检测变量是否为数字或数字字符串。 如果指定的变量是数字和数字字符串则返回 TRUE，否则返回 FALSE，注意浮点型返回 1，即 TRUE。当数字后面加上%00截断时，该函数无法识别为数字。 PHP中： ===是恒等计算符 同时检查表达式的值与类型 ==是比较运算符号
BUGKU alert
2403_89329862的博客
04-23 119
发现有一个长的字符串，可以将字符串转化。用pyCharm输入以下代码。点开场景设置，发现出现以下弹窗，点击，反复出现下面弹窗。ctrl u查看源代码。
bugku alert
PRCORANGE的博客
04-07 329
一打开题目就弹窗提示：flag就在这里，来找我吧 F12查看网页源码（一些浏览器在这一步可能无法查看，使用firefox即可） 在最后一行发现被注释的提示，为Unicode编码，并使用&#做了转义处理 解码即可得到flag ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值