飞花的世界

听说聪明的人都能找到答案http://123.206.87.240:8002/web2/ 先用浏览器打开，发现不允许查看源码。。那我就使用火狐 了。。。flag KEY{Web-2-bugKssNNikls9100}...

网址http://123.206.87.240:9009/hd.php右键查看源码。。也是啥信息没有。没事就抓包flag{Bugku_k8_23s_istra}

https://ctf.bugku.com/challenges#love首先是下载文件程序的流程大体就是输入，然后比较。所以首先用IDA打开程序，使用 shift +F12  查看 有哪些字符串看到有一个 enter the flag那就是程序的入口吧，所以双击这个 字符串，然后使用X ， 查看地址 使用F5进行反编译 int sub...

codeflag In the variable ! <?php error_reporting(0);include "flag1.php";highlight_file(__file__);if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args))...

打开后，你会发现网址在不断跳转。所以需要burpburp 下载地址 https://www.ctftools.com/down/最终得到flagflag{dummy_game_1s_s0_popular}

这道题说是把flag.bugku.com 解析到120.24.86.145意思就是修改HOST文件，绑定域名文件在 c:\windows\system32\drivers\etc\hosts    添加 120.24.86.145 flag.bugku.com就可以得到  flagKEY{DSAHDSJ82HDS2211}...

下载之后，发现不能运行，查看文件，发现是个图片。参考别人的文章   https://blog.youkuaiyun.com/xiangshangbashaonian/article/details/78921926bugku{inde_9882ihsd8-0}

http://123.206.87.240:8002/post/flag 是 flagflag{bugku_get_ssseint67se} 

查看代码，意思是要等到时间为0时才开始计算flag值，那么重点就在于修改time值推荐工具 jeb ...下个jeb死活不知道为什么运行不起来，像是我JAVA版本 高了。推荐博客https://www.jianshu.com/p/28e50996b8c5 codepackage net.bluelotus.tomorrow.easyandroid;import a...

http://123.206.87.240:8002/webshell/打开网页是爆破就行了爆破出 后台是shell.php密码是  hackflag是  flag{hack_bug_ku035}