[Bugku]web alert

最新推荐文章于 2025-05-21 16:48:13 发布
最新推荐文章于 2025-05-21 16:48:13 发布
阅读量452 收藏
点赞数 6
CC 4.0 BY-SA版权
分类专栏： Bugku 文章标签： 前端 javascript 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_68956519/article/details/143349269
【Bugku】Web系列(持续更新~~~)
m0_59151303的博客
07-30 327
打开环境在输入框输入答案发现只能输入一位数，那我们想到修改输入框内容长度，我们右击页面点击检查，找到输入框的代码修改长度为10。本题是POST传参，我们通过火狐浏览器的HackBar传入post参数，根据页面的代码我们传入一个what=flag。本题是GET传参，我们在url上传入参数，根据页面的代码我们传入一个what=flag，得到flag。我们右击页面点击检查，查看页面代码，得到flag。进入环境，出现一个弹窗，点击确实发现什么也没有。点击验证，弹出窗口，得到flag。打开环境，发现一段PHP代码。
Bugku -----Web-----全题目解析 （二） 超详细步骤
qq_48368964的博客
08-05 613
———————————————————分割线————————————————————
BugKu_alert
Kobalos的博客
07-27 817
alert 直接访问地址，发现alert弹窗 发现这个弹窗一直在循环，没办法进行其他操作，所以尝试在url前面加上view-source:来查看源码 在源码中发现一段unicode编码后的密文 解码后发现flag
Bugku之alert
金 帛的博客
02-13 328
BugkuWP
BugKu Web之alert
最新发布
cai_huaer的博客
05-21 269
于是查看网页源代码。值得注意的是，直接右键“View page source”是不行的，因为有弹窗挡住了。这样就能查看网页源代码了。这个感觉应该就是flag了，然后是什么码呢，直接看全是数字，而且最大三位数的，就想到ascII码。再看第三个是97，97在ascII码中是小写a，那不刚好印证了是flag中的“a”吗？显示网页源代码后，顿时感叹，怪不得一直弹窗，直接alert了100多遍，一直到最下面，有个注释，我们看下：、于是找一个在线ascII转换的，将注释中内容复制过去，解码即可得到flag。
Bugku中的alert
A272036149的博客
02-05 1031
打开场景后 可以看到这么俩个界面 此时使用F12中的调试器 拉到最下面 可以看到 133行一串代码 使用Unicode编译成ASCII码就可以得到flag
Bugku题目alert
zlloveyouforever的博客
06-19 2309
这道题也是一道非常j
bugku-alert
m0_62094846的博客
10-24 321
打开网页后出现这样的界面，没什么有用的信息。 查看源页面 出现这样的界面，除了说明编写的语言是java也没什么重要信息。 这是一段比较特别的代码 在网上查看后发现一共有两种方式： 1.用burp智能解密 2.将其用html打开 ...
bugku CTF alert
03-25
好的，我需要回答用户关于BugKu平台上的CTF比赛中“alert”相关题目或教程的询问。首先，用户提供了三个引用来源，我需要仔细分析这些引用内容，看看它们如何与“alert”相关的问题联系起来。 根据引用[1]，提到了...
bugku中alert怎么解
03-28
在BugKu平台上遇到需要触发`alert`的题目，通常属于Web安全/XSS类型。以下是逐步解题思路： --- ### **步骤1：分析题目场景** - 确认题目是否要求弹出指定内容的弹窗（如`flag`） - 常见场景：输入点过滤、DOM操作...
BugKu Web（前20）
kid的博客
05-25 6692
BugKu Web（前20） 前言 练习ctf，bugku web前20道，文件上传打不开网页没做 题目 web2 一堆滑稽动图…查看源码，右键没有查看源码（可能被禁用了），ctrl+u查看源码拿到flag 计算器 一个验证码码框第一反应是验证码绕过，但输入的时候发现限制输入，使用Noscript来禁js发现不行，根本就与服务器进行通信。看来是要看js了，找到js代码（最烦代码审计了，j...
BUG库——alert
2301_79860981的博客
11-08 302
将刚刚复制的编码粘贴的第一个框中，点击UNICODE转ASCLL，即可得到flag值。启动场景后，按f12，点击调试器，查看(index)复制最下面的编码，搜索Unicode在线解码。
个人笔记—bugku之alert
m0_61100491的博客
08-08 320
打开之后，会发现网页弹出alert警告，同时网页没有任何内容。或者保存在记事本里，然后改后缀为html。根据以往经验可以判断是unicode编码。浏览器能直接识别Unicode。burpsuite抓包。直接找在线的解码工具。
BugKu练习记录：alert
qq_44396970的博客
09-05 383
ctrl u查看源码，发现最下面有一段字符。html实体解码得到flag。
Bugku，Web：alert
Pai_Space
10-26 380
1. 进入场景 反复出现显示，无法关掉 查看F12，无法显示 禁用JavaScript，刷新得到被注释的提示 含&#的HTML编码 直接解码得到flag
【Bugku-web】alert
weixin_73625393的博客
01-24 500
3.翻到页面最末尾会有一个HTML实体编码，用在线工具。2.按"Ctrl+U"查看源代码。后，得到flag值。
BUGKU alert
2403_89329862的博客
04-23 119
发现有一个长的字符串，可以将字符串转化。用pyCharm输入以下代码。点开场景设置，发现出现以下弹窗，点击，反复出现下面弹窗。ctrl u查看源代码。
bugku alert
PRCORANGE的博客
04-07 331
一打开题目就弹窗提示：flag就在这里，来找我吧 F12查看网页源码（一些浏览器在这一步可能无法查看，使用firefox即可） 在最后一行发现被注释的提示，为Unicode编码，并使用&#做了转义处理 解码即可得到flag ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值