【ctfhub】HTTP协议响应包源代码

最新推荐文章于 2025-09-19 14:09:44 发布
原创 最新推荐文章于 2025-09-19 14:09:44 发布 · 327 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #网络安全

博客提到看到一个贪吃蛇的画布，在其空白部分右键查看源码，可直接得到flag，涉及一定的web安全相关操作。

在这里插入图片描述

题目描述

在这里插入图片描述
看到一个贪吃蛇的画布

我们在空白部分右键查看源码，直接得到flag
在这里插入图片描述

CTFHub | 响应包源代码
尼泊罗河伯的博客
10-01 2122
根据题目描述查看网页源代码，发现 HTML 注释为 flag 。
CTFHUB-WEB-WEB前置技能-HTTP协议-响应包源代码
bbbbb___的博客
09-10 548
没想到这道题这么简单 不过也确实带我认识了新的工具用户发送的请求包达到服务器后，要去处理该请求，把处理之后的结果发送给用户浏览器，我们将该结果称为响应包，用response表示。response=状态行（协议/版本 状态码）+消息报头+空行+响应正文（也叫做响应内容，是由HTML+CSS+JS组成的响应正文）这道题我找了很多的教程，基本都是F12查看源码。但是这里是需要找响应包源代码，为什么要查看网页源码呢？可能是我对网页源代码的了解还不够多，等弄清楚了我会再回来的！！
CTFHUB HTTP协议基础认证和响应包源代码解题
qq_63575829的博客
04-01 766
基础认证 打开网页，点击click，发现要登陆。 在开启题目处下载的附件解压后是密码字典。 先使用burp抓包，发现basic realname，给了密码字典，则猜测admin是账户名 接下来使用intuder用字典爆破密码，先随便输入一个密码，登陆时抓包，发现basic后面为输入的账号和密码的base64加密形式，进行爆破设置。 添加admin：在密码前，并统一改为base64加密形式，并取消payload encoding 找到stutas为200的密码，并使用base64解密得到密码.
CTFHUB-HTTP协议(五)------响应包源代码
热门推荐
Y4tacker的博客
07-22 1万+
最憨批的题目，第一眼看到这个还以为要去通过解析元素获取到⚪的坐标，结果按一下F12就出来答案了 还这么明显
CTFHub技能书解题笔记-HTTP协议-响应包源代码
qq_43006864的博客
12-12 5065
一、打开题目 看到了一个贪吃蛇的小游戏。 目前点击开始游戏， 然后没法操作。然后 就没了。 这里想起来题目要求。 源代码查看，这里引入ctrl+u，也没啥知识点，就是查看网页源代码的快捷键。大家记住就好了 拿到了flag。这个没啥难度。 ...
CTFHub-Web前置技能[HTTP协议(基础认证、响应包源代码)]
07-09
基础认证base64加密后文件
CTFhub技能树-Web-HTTP
2301_81988171的博客
08-14 1602
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。在Payload处理选项卡添加前缀和Base64编码，取消勾选Payload编码选项卡中的URL编码字符，否则。HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。抓包查看响应包里的源代码，或者直接右键查看源代码。直接抓包，在Repeater中查看响应包。HTTP响应包源代码查看。
1、ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
05-28 561
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】
嘿嘿嘿
01-18 2375
ctfhub技能树http
CTFHUB HTTP协议 - 响应包源代码
weixin_52241647的博客
12-16 331
响应头（例如：Content-Type: text/html;charset=utf-8等多个键值对形式的头信息，每行一个，以\r\n分隔）响应正文（具体的数据内容，比如HTML页面、JSON数据等）状态行（例如：HTTP/1.1 200 OK）空行（\r\n，用于分隔响应头和响应正文）f12 点元素就找到flag了。HTTP 响应包的基本格式说明。
CTFHub-技能树-HTTP协议-响应包源代码
pakho_C的博客
02-20 926
打开靶场 根据提示，直接查看源码 得到flag
CTFhub-HTTP响应包源代码查看
weixin_39579781的博客
01-14 748
页面空白，想到flag也许在源代码中。
CTFHUB http协议 响应包源代码 贪吃蛇
m0_74788977的博客
10-21 247
空白处鼠标右键选择检查。左下角查看器源码中直接可以找到flag。
CTFHub技能树HTTP协议——响应包源代码
欢迎来叨叨~
03-28 347
CTFHub技能树HTTP协议——响应包源代码
CTFHub:web前置技能-HTTP协议-响应包源代码篇
wdnmddbl的博客
06-06 424
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：查看开发者控制台or源码等里面也有很多信息，常常就有flag或者其他提示信息隐藏在里面，此关考察的就是信息收集能力。
CTFHub HTTP协议通关笔记：响应包源码 原理详解与渗透实战
最新发布
mooyuan的网络安全博客
09-19 1042
本文详细介绍了CTFHub平台"HTTP协议-响应包源代码"关卡的渗透过程。主要内容包括：1）HTTP请求响应模型及浏览器渲染过程；2）HTML中非渲染区域（如注释、隐藏标签等）常作为Flag的藏匿点；3）三种查看源码的方法：浏览器快捷键/右键查看、URL前加view-source前缀、BurpSuite抓包分析。最后通过实战演示，在靶场贪吃蛇游戏页面源码中成功获取Flag。
CTFHUB-WEB前置技能-HTTP协议-响应包源代码
weixin_43486981的博客
08-09 710
题目 靶机环境：打开是个贪吃蛇的游戏 根据提示，右键，检查源码，发现flag就在源码中
CTFHUB刷题 HTTP协议/响应包源代码查看
null1024的博客
08-23 1267
一、题目描述与分析 登入解题页面，输入参数点击开始，发现是贪吃蛇页面 二、解题过程 按住F12，查看源码，发现flag，没想到直接出来
CTFHUB.introduction
newlife1441的博客
09-01 1157
本次靶场练习主要考核了关于web中HTTP协议的一些基本内容（1）考查了对HTTP协议中8请求method的了解，做题不仅仅是只想通过不去深入了解知识点，你不仅仅需要掌握基本的GET和POST传参方法还需要对其他6种方法也有了解（3）考察了我们对于cookie欺骗、伪造、认证的了解，这里我们通过抓包来修改cookie进而伪造cookie的用户身份来欺骗服务器进行了绕过从而夺旗。
C语言实现的独立IP协议包源代码解析
最后，由于文件信息中提到的源代码是单独的IP协议包，而不包含TCP/IP协议栈中其他协议，因此，对这些源代码进行研究和开发时，应当集中在IP层的协议处理逻辑，如IP头部的构造和解析、分片与重组、以及如何与其他网络...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值