bugku-web-web3

最新推荐文章于 2022-03-14 22:04:40 发布
最新推荐文章于 2022-03-14 22:04:40 发布
阅读量1.1k 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41173457/article/details/81953468
本文揭示如何通过查看网页源代码找到隐藏的flag信息，包括利用ascii码解码技巧来识别并获取关键数据。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开页面 不断弹窗ctrl+u查看源代码
最后面发现

<!--&#75;&#69;&#89;&#123;&#74;&#50;&#115;&#97;&#52;&#50;&#97;&#104;&#74;&#75;&#45;&#72;&#83;&#49;&#49;&#73;&#73;&#73;&#125;-->

ascii码，很明显了flag出来了

woy66
关注
Bugku解题 web (三)
weixin_46703850的博客
03-28 1105
Bugku解题 web18.web1319.web1420.web1521.web1622.No one knows regex better than me23.web20 介绍:记录解题过程 18.web13 描述: 看看源代码？ <html> <title>BUGKUCTF-WEB13</title> <body> <div style="display:none;"></div> <form action="inde
bugku-web-GET解析过程
weixin_46168073的博客
11-14 1282
一、启动场景 二、解题过程 点进去得到 可以看到这是一个if语句，判断条件为what=='flag'就会显示出echo 下的'flag"，那我们直接在地址后面，写上?what=flag。 然后就得到了flag，直接复制粘贴到记事本，然后在复制粘贴到提交框。 点击提交。 ...
bugku web web3
weixin_30576859的博客
02-20 280
flag就在这里快来找找吧http://123.206.87.240:8002/web3/ 点进去这个页面可以看到不断地有提示 flag就在这里 来找找吧 那就找一找哇 在source中可以找到一行注释 &#75;&#69;&#89;&#123;&#74;&#50;&#115;&#97;&#52;&amp...
BugKuCTF WEB web3
mafucan的博客
07-09 437
上题，点进去后呢，发现一个网页一直再让你循环的点击 ** 这时候呢，就点击一下那个阻止此页面创建更多对话框 就可以查看源代码了 ** 有一个很明显的unicode编码，进行编译即可完成 网站贴这了http://tool.chinaz.com/tools/unicode.aspx ...
Bugku—web—web3（wp）
我还在的博客
10-17 4016
0x00 前言 这是Bugku中web中的web3的题目。 0x01 解题过程 1.点击这个网址，会出现一个界面，无论点击哪里都关不掉。 2.考虑这是浏览器脚本的设置因素，可以关闭你浏览器里脚本的在设置采用禁用。 3. 关闭脚本后，再打开网址，发现是一片空白，于是F12查看源码。 4. 在查看源码时会看到flag提示，发现后面是一串Unicode编码，于是放入Unicode在线编码转换，...
bugku——web3
吃肉唐僧的博客
09-02 245
打开题目，不提示弹窗 火狐关掉js,f12查看源码 发现一串字符 拿去编码网站，随便转 unicode 转 ascll 有发现 补一下}，成功
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
最新发布
09-30
3. **模块开发**：为了适应不同的比赛环境和目标，用户可以自定义或扩展框架内的攻击模块。每个模块应具有清晰的输入输出接口，方便与其他组件集成。 4. **自动化执行**：框架能够自动执行配置的攻击流程，同时处理...
bugku-web-POST解析过程
weixin_46168073的博客
11-14 1731
一、启动场景 首先，老规矩，我们启动场景。 二、解题过程 这里看到和之前GET提交一样的东西，我们直接在后面输入和get一样的东西？what=flag，发现没用。 可见POST提交和GET提交的不一样。 然后我们下载hackbar工具。 这里我用的火狐。可以在github上下，也可以直接导包。2.1.3之前的免费，之后的收费。 这里百度网盘给个链接。 链接：https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw 提取码：1234 ...
Bugku-web之成绩查询
weixin_42939822的博客
03-14 3585
今天是一道地地道道的sql注入题目，通过手动注入不仅可以加深对于sql语句的应用，也能够通过实战了解sql语句的运作，更好地体会到sql注入漏洞存在的潜在危害！！！ctf小白之旅继续前行！！！
Bugku：web web3
qq_26961571的博客
04-29 540
打开这道题，珍惜这段缘。 这是一道不停弹出框框题目，点击之后发现框框一直无法停止，所以... 必须停止这妖孽！！ 利用360浏览器，（因为chrome实在找不到停止的地方，我菜），点了两下360浏览器说：喂，不要让他这样做 自然是要让他借坡下驴啦~ 停止之后一片空白，打开源代码查看。 哦吼，这不就是传说中的fla...
Bugku writeup（web篇）3【web3】
Sn1P3r的博客
09-08 664
【web3】 打开链接后，无限弹窗 直接强制查看源代码（Ctrl+u），得到一段Unicode编码，直接解码即可得到flag
CTF学习（入门）：Bugku--web篇--web3
m0_45157173的博客
11-15 498
CTF学习（入门）：Bugku–web篇–web3 题目位置：http://123.206.87.240:8002/web3/ 涉及操作：读网页源码、unicode翻译 进入目标站，发现啥也没有，它还在勾引我们找flag！： 果断f12，发现神秘代码： 解题入口显然就在这里： 猜这应该是个Unicode码，打开百度找个地方解码： 解开正好是flag形式的一串字符，应该是猜对了 之后把这段字符复制到答题处，发现是正确答案，结束 ...
bugku ctf web3
qq_42777804的博客
08-12 897
这么一道题 打开后发现 一直是这两个界面                         花里胡哨   直接查看源代码（有的浏览器不可以 ，可以尝试一下 火狐）   发现最最后那一堆Unicode编码的注释可疑 &lt;!--&amp;#75;&amp;#69;&amp;#89;&amp;#123;&amp;#74;&amp;#50;&amp;#115;&amp;#...
Bugku web3
weixin_45659364的博客
03-24 207
题目如下： 其实答案很简单，但很多人的第一反应都是F12，抓包，这是多此一举，如果对web有一定的了解，只需要在网址上输入"?what=flag"即可
BugKu_web3
羽的博客
04-13 130
学过的都知道，考察一点PHP GET方式传值。 代码意思就是，传一个what变量的值，如果what的值等于“flag”就会输出flag.
bugku web3
xiaoqi199915的博客
06-05 237
bugku web3 75 69 89 对应flag Python编写一个脚本 就可以得到flag
Bugku web3 详细题解
日熙的博客
07-15 4218
题目： Bugku web3: http://123.206.87.240:8002/web3/ 1.链接打开后，显示如下页面： 点击确定又会出现下面的窗口。就这样一直会有对话框弹出，怎么管都关不掉 2.考虑这是浏览器脚本的设置因素，所以要关闭你浏览器里的脚本，在设置采用禁用即可。 但是我这个用的是火狐浏览器，上面有一个“阻止此页面创建更多对话框的” 选项，勾选即可，关闭脚本后网页就是一篇空白，查看网页源码，发现结尾处有一段注释，如下图： 3.发现这是一串Unicode编码，于是放入Unicode在线编
Bugku的web题（三）
weixin_43342135的博客
08-14 384
17.输入密码查看flag 查看网站，得到提示baopo的提示，于是这里采取了burpsuite抓包进行密码爆破： 最后burpsuite，爆破出密码：13579 得到了flag： 18.点击一百万次 点击查看网站，然后观察网页源码，发现了post传值的可能。 然后我们传值给clicks变量，传1000000给clicks变量，得到flag 19.备份是个好习惯 ...
Bugku CTF WEB解题技巧分享与讨论
3. WEB题目解题方法 WEB题目涉及的常见漏洞包括但不限于：SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造、SSRF服务器端请求伪造、文件包含、目录遍历、命令注入等。每种漏洞都有其特定的利用条件和方法。 - SQL注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值