CTF题目: 你必须让他停下

最新推荐文章于 2025-07-24 17:11:56 发布
最新推荐文章于 2025-07-24 17:11:56 发布
阅读量1.2w 收藏 2
点赞数 2
CC 4.0 BY-SA版权
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_35191331/article/details/77141413
本文介绍了一种使用burp suite工具来阻止网页中JavaScript自动刷新的方法。通过此方法可以有效地控制页面行为，便于进行更细致的调试和分析。

打开页面,页面中js自动刷新,根据题目意思是,要让界面停止刷新,所以我们可以使用burf 1.6工具进行抓页面


Bugku web-你必须让他停下来解题过程
2401_86440467的博客
08-16 845
尝试关闭JS(直接使用渗透版火狐将JS关闭)，发现确实停下来了，但是flag还是没有出现。这时候知道，原网页停下来不重要，访问环境后，直接打开源代码不断刷新，flag即可出现。访问环境后发现网页一直在不断刷新，并且提示需要停下来，没什么思路，查看页面源代码。但是同时发现，jpg改变了，试着直接刷新源代码，发现jpg随刷新改变。猜测，有一个jpg对应flag，不断刷新，找到flag。发现使用JS，并且提示flag好像就这源代码中。(关闭JS方法还有其它，这里不过多赘述)
CTF 你必须让他停下来
nole_的博客
01-17 980
练习地址：https://ctf.bugku.com/challenges/detail/id/74.html 打开题目所给的连接 进入网页后，我们会发现所给的浏览器一直处于不断加载的状态，根据网页的文字提示，我们首先想到如何先把网页暂停下来。这里我们采用代理抓包的形式。 打开bp： 设置代理 设置浏览器代理 多次观察http请求，发现没什么问题， 将获得的请求信息右键发送给重发器，观察响应信息 跟据响应信息，由于网页不断刷新，但是会加载不同的图片，于是猜测不同的图片会有不同的结果。 ]好家伙
BugkuCTF 你必须让他停下
weixin_34301132的博客
05-12 146
前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开链接，我们可以看到页面一直在抖动，一定概率会出现图片，这时我们想到用bp去抓下包试试看。 打开bp发送到repeater，然后不停的gogogogogogogo，后台总共...
github入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
最新发布
Libra1313的博客
07-24 3918
如果你是一枚Coder，但是你不知道Github，那么我觉的你就不是一个菜鸟级别的Coder，因为你压根不是真正Coder，你只是一个Code搬运工。说明你根本不善于突破自己！为什么这么说原因很简单，很多优秀的代码以及各种框架源码都存放于github当中！
CTF-web-你必须让他停下
三天不打上房揭瓦的博客
08-26 881
前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。 网址： 你必须让他停下 **1.**打开网址可以看到页面一直在不停的刷新。 **2.**老规矩右键查看源代码，发现源代码中，写着答案在这里，可是并没有看到。 3. 使用bp 抓包查看，小编经过N 次 send后，终于看到了falg出现在了源码中，所有最终的答案是：flag{dummy_game_1s_s0_popular} ...
CTF之你必须让他停下
qq_74263993的博客
04-15 224
我们可以用bp一个一个包拦截然后一个一个看，也可以在那个网页Ctrl+u 查看源码，然后一直刷新就可以得到flag了。查看网页源码，可以发现它说停下来你可以得到flag。这个网站一直在不停的刷新。
关于BugkuCTF中web题目的总结
weixin_44149478的博客
02-25 1389
web2 很简单的一道题，进去直接f12查看源码，发现flag。 flag KEY{Web-2-bugKssNNikls9100} 计算器 进去发现是一个计算题，算出答案后输入，发现只能输入一位，查看源码，发现有一条“maxlength=1”，将1改为2或直接删掉，输入计算题答案，得到flag。 flag{CTF-bugku-0032} web基础$_GET f12，发现源码是一个条件输出的代码，...
关于CTF学习总结
m0_37496212的博客
02-26 3049
# -*-coding:utf-8-*- import requests import time payloads = 'abcdefghijklmnopqrstuvwxyz0123456789@_.{}-' #不区分大小写的 flag = "" print("Start") for i in range(33): for payload in payloads: s
CTF Reverse
m0_54933823的博客
05-11 844
2021.5.11 CTF Reverse 两题…… ConsoleApplication4_3——Writeup 拿到exe文件，打开，研究一波： 发现是让我们输入1-8，将所有开关闭合，就能获得flag。哈哈，那开始尝试吧。然鹅，得劲的人已经打开了od…… emmm。。翻看了一会儿，好复杂的样子。可以尝试用字符串搜索一些关键字符的位置。 啊这，一开头就出现了“敏感”词汇？？ 双击打开字符串的位置： emmm，大概就是这里调用了一个函数，这个函数在下面一系列的.
005-CTF web题型总结-第五课 CTF WEB实战练习(一).pdf
07-09
7. **你必须让他停下**：这可能是一道关于控制流劫持或逻辑炸弹的题目，参赛者需要找出停止特定操作的方法。 8. **变量1**：这类题目通常涉及到变量处理的漏洞，如未初始化的变量、变量覆盖等。参赛者需要深入理解...
bugku ctf 你必须让他停下
qq_42777804的博客
08-13 1690
  打开之后发现  一直跳跳跳 老规矩查看源代码   说 flag is here    之后时候用 burp 抓包  发给   repeater   不断go 当 scr = 10.jpg 时 回报出 flag 即 flag{dummy_game_1s_s0_popular}...
CTF学习第十六站——BugKu的你必须让他停下与alert
qq_41174589的博客
10-14 890
在一堆弹窗后找到了一串奇怪的东西，认出97为'a'的ASCII码，且正好为第三个，可以认为这一串即为flag，自己用python写了一个小程序转了一下码（没找到合适的工具）发现图片名为11.jpg，再尝试几次发现图片名不同，我们不停放行，再有图片加载出来时查看上一次结果，找到flag。观察了一下，发现网页一直快速地自动刷新。有时会加载出一张图片，尝试用burp抓包。点了几下，发现这个弹窗一直关不掉，不惯着他，直接F12看源码。
bugkuctf——你必须让他停下
weixin_40980428的博客
04-07 3395
打开链接后发现页面一直在刷新，而且无法停下来，于是禁止使用JS后就可以停止加载了然后刷新源代码就可以获取flag
CTF-BugKu-web 你必须让他停下
qq_51145360的博客
09-07 243
（F12后不好复制flag，ctrl+U查看源码复制方便些）然后ctrl+r手动刷新界面，直到得到flag。
BugkuCTF： 你必须让它停下
s0il的博客
12-20 737
看样子是一个类似循环的js程序，我没学过js，用BurpSuite控制一下，应该就能看到答案了                          进入题目界面之后，点击action-->send to Repeater: 后在repeater中进行操作，重复go，几下之后出现flag：              ...
BugkuCTF-WEB-你必须让他停下
Jaychouzzk
11-15 1206
http://123.206.87.240:8002/web12/ 打开目标站点后发现页面不停的在刷新 所以打开burpsuite看一下请求的数据包 使用Burp suite中的Repeater模块进行一帧一帧的查看，过程中发现一个提示 flag会出现在这个位置，所以一帧帧的放后 得到flag ...
bugku-你必须让他停下来
2202_75317918的博客
03-02 175
bugku 你必须让他停下来
BugkuCTF-你必须让他停下来
weixin_50401030的博客
11-15 490
进入题目 进入网址 发现网页一直再刷新，抓个包试试 go个几次就找到了flag（根据图片的不同）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值