BUGKU 你必须让他停下

最新推荐文章于 2025-02-16 20:28:49 发布
最新推荐文章于 2025-02-16 20:28:49 发布
阅读量1.2k 收藏 1
点赞数 1
分类专栏： bugku
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_35396598/article/details/86666316
版权
本文介绍了一种利用Burp工具解决网页不断跳转问题的方法，通过下载并使用Burp，最终成功获取到flag信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开后，你会发现网址在不断跳转。

所以需要burp

burp 下载地址 https://www.ctftools.com/down/

最终得到flag

flag{dummy_game_1s_s0_popular}

Bugku -----Web-----全题目解析 （二） 超详细步骤
qq_48368964的博客
08-05 578
———————————————————分割线————————————————————
CTF——web安全（二）
qq_45215609的博客
04-17 670
CTF——web安全（二） 1、题目：你必须让他停下 2、题目：变量 3、题目：头等舱
BugKu--------你必须让他停下
qq_45616570的博客
10-12 3982
BugKu--------你必须让他停下 解题思路 打开题目会发现页面一直刷新，根据英文提示必须把这个页面停下来才可以。 1.禁用js，让它不刷新 2.一直点击浏览器的刷新按钮，当出现如图的图片时，刷出来flag 图的图片时，刷出来flag ...
bugku-alert--你必须让他停下来
qq_51802152的博客
12-13 632
bugku -- alert-你必须让他停下来
Bugku --你必须让他停下
最新发布
z875611510的博客
02-16 315
题目说让他停下来，页面一直在刷新，说明flag就在其中，BP抓包多个页面查看就可以找到或者在刷新到10.jpg的时候会出现flag。
BugKu：你必须让他停下来
m0_54082441的博客
05-01 824
图片不断刷新，我们可以用burpsuit对其抓包，进入repeater，必须要不断重复的发送数据包 点击go，会收到Response，但是这个时候，我们并没有看见flag，我们要继续点击go，发送go数据包 最终在响应页面上我们会看到flag 答案为： flag{d5720c44c1ac81f6daf80db7e6e4aaac} ...
Bugku-web-你必须让他停下来
weixin_57524749的博客
08-18 678
url栏输入about：config------>找到javascript.enabled------>true改为false即可 （用完记得该回去哦，以免影响我们其他操作）我们尝试关闭JS，发现确实停下来了-----》F12查看页面源代码但是flag还是没有出现，----》尝试刷新jpg随着刷新而变化，当刷新到10.jpg时flag出现。最后我尝试不关js刷新打开源代码刷新也能找到。打开环境，先分析出现的提示是让这个页面停下来。
CTF学习第十六站——BugKu的你必须让他停下与alert
qq_41174589的博客
10-14 799
在一堆弹窗后找到了一串奇怪的东西，认出97为'a'的ASCII码，且正好为第三个，可以认为这一串即为flag，自己用python写了一个小程序转了一下码（没找到合适的工具）发现图片名为11.jpg，再尝试几次发现图片名不同，我们不停放行，再有图片加载出来时查看上一次结果，找到flag。观察了一下，发现网页一直快速地自动刷新。有时会加载出一张图片，尝试用burp抓包。点了几下，发现这个弹窗一直关不掉，不惯着他，直接F12看源码。
BugKuCTF WEB
让我再浪一会 的博客
11-24 994
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
bugku Web write up 一
0verWatch的博客
02-14 2798
web2 view-source:查看源码即可 文件上传测试 上传一个PHP文件发现他要的是图片文件，抓包先改一下content-type为image/jpeg，Go一下发现flag 计算器 F12调出开发者工具，把maxlength改为更长的长度即可 web基础$_GET 完全就是考php基础，直接URL加上index.php?what=flag即可 web基...
BugKu Web（前20）
kid的博客
05-25 6673
BugKu Web（前20） 前言 练习ctf，bugku web前20道，文件上传打不开网页没做 题目 web2 一堆滑稽动图…查看源码，右键没有查看源码（可能被禁用了），ctrl+u查看源码拿到flag 计算器 一个验证码码框第一反应是验证码绕过，但输入的时候发现限制输入，使用Noscript来禁js发现不行，根本就与服务器进行通信。看来是要看js了，找到js代码（最烦代码审计了，j...
BugKuCTF WEB 你必须让他停下
无限迭代中......
07-07 662
http://123.206.87.240:8002/web12/ 题解： 版本一 禁用网页JS脚本 各浏览器禁用某网站JS脚本的方法 多次刷新 当10.jpg时，出现flag 版本二 工具：BurpSuite 抓包 ...
bugkuctf——你必须让他停下
weixin_40980428的博客
04-07 3347
打开链接后发现页面一直在刷新，而且无法停下来，于是禁止使用JS后就可以停止加载了然后刷新源代码就可以获取flag
bugku--web--你必须让他停下来
weixin_43980115的博客
03-14 631
#工具安装： 下载burpsuite和火狐插件foxyproxy ##安装burpsuite，打开点next,start… 依次点击proxy—>option，确认是不是下面的网址（一般情况下是） ##设置火狐代理插件 在下载插件之后，点击插件—>option—>add(这个127.0.0.1是已经设置好的) 出现以下界面，按照箭头的方向依次输入，点击save即可 #开始抓包了 ...
你必须让他停下
honey97的博客
03-27 1291
 打开源代码发现用了js的setTimeout函数所以在设置中禁用js,然后手动刷新界面直到出现图片，然后再查看源代码就会发现flag出来了
BugKu——你必须让他停下
D-R0s1的博客
08-14 3117
      打开这个题目是一个js自动刷新页面的，配置好浏览器代理，用 burpsuite抓页面就好，配置好代理以后，在burpsuite中选择 send to repeater       然后在这个页面点几次go就会出现flag。        关于burpsuite这个神器的探索还有很长的路要走啊。无论是抓包改包，查询漏洞，暴力破解等方面都发挥着不可或缺的作用，以后的文章里...
bugku-你必须让他停下来
m0_62094846的博客
10-24 234
网页是一直刷新的，根据页面的提示和题目名字的提示，应该是要让页面停下来就可以获得flag, 查看源代码后没有发现有用的信息。 尝试用burp抓包， 出现图片后再查看，就可以看到flag ...
BugkuCTF-Web-你必须让他停下
烟雨天青色
12-13 8495
看到题目的名字：你必须让他停下，嗯？咋滴，还跑了不成，哈哈哈哈哈哈哈哈。点开题目地址，额。。。。这刷新速度有点快啊，快到我已经不能完整看完源码了。不过呢？在没进行任何操作之前，还是发现了源码里面有一句：“flag is here~”嗯，看来是隐藏掉了。。。。咋办？咋办？咋办？看不到源码，找不到flag。。。那只能有一个办法：抓包！！ 上BurpSuite！！ 说点题外话：使用BurpSui...
Bugku杂项题目Writeup解析与总结
根据给定的信息，该文档的内容似乎是围绕“bugku杂项题writeup”这个标题展开的，这通常是指一个网络安全竞赛平台（CTF，Capture The Flag）中的杂项（Miscellaneous）类别题目解法的说明文档。杂项题目通常包括各种...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值