CTF-BugKu-web alert

最新推荐文章于 2025-04-19 10:01:00 发布
原创 最新推荐文章于 2025-04-19 10:01:00 发布 · 388 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#前端 #javascript #开发语言

qq_51145360
关注
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4376
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
Bugku Web CTF-江湖魔头1
No Title
01-20 754
1
CTF之alert
qq_74263993的博客
04-06 380
建一个文本文档把内容粘贴，然后把文本文档后缀改成html。拿到题目查看源码，找到注释的那一行复制。
Bugku web-alert
z875611510的博客
02-16 246
后(点击不再提示)，查看页面源代码，发现最后一行有个特殊的东西。，去解码，得到flag，提交成功。打开发现不断弹窗，屏蔽。
CTF学习第十六站——BugKu的你必须让他停下与alert
qq_41174589的博客
10-14 879
在一堆弹窗后找到了一串奇怪的东西，认出97为'a'的ASCII码，且正好为第三个，可以认为这一串即为flag，自己用python写了一个小程序转了一下码（没找到合适的工具）发现图片名为11.jpg，再尝试几次发现图片名不同，我们不停放行，再有图片加载出来时查看上一次结果，找到flag。观察了一下，发现网页一直快速地自动刷新。有时会加载出一张图片，尝试用burp抓包。点了几下，发现这个弹窗一直关不掉，不惯着他，直接F12看源码。
【bugku CTF】POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp
m0_63563528的博客
02-01 2104
burpsuite抓包、爆破等模块的使用，hackbar的使用
Bugku CTF alert 解题思路
m0_73734159的博客
10-13 813
Bugku CTF alert 解题思路
BUGKU-CTF-WEB 源代码
m0_52484587的博客
07-30 761
最后，通过 document.getElementById() 方法获取 id 为 “levelQuest” 的元素，并将函数 checkSubmit() 赋值给其 onsubmit 事件，这样当表单被提交时，会调用函数 checkSubmit() 进行验证。如果变量 a 被定义，进一步判断变量 a 的值是否等于 “67d709b2b54aa2aa648cf6e87a7114f1”，如果是，则表示验证通过，返回 true，表示可以提交表单。eval 是运算函数，也就是将p1和54aa2以及p2拼接起来。
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4242
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
[Bugku] web-CTF靶场系列详解②！！！
muyuchen110的博客
08-01 670
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
alert方法
热门推荐
月小白
06-12 2万+
今天在看web类型的ctf练习题讲解时，遇到了一个alert()方法，题目是这样的 随便输入一串数字，提示密码错误，查看源文件，发现一段奇怪的代码，如下 输入key值是a的时候，返回true，否则提示密码错误。那我们就需要找到a的值，视频中老师将代码粘贴到控制台中，写成这样: var a,b,c,d,e,f,g; a = 3.14; b = a * 2; c = a + b;...
ctf中xss的常见考点
最新发布
m0_67511404的博客
04-19 1714
ctf中xss的常见考点
CTF学习笔记——XSS攻击
Obs_cure的博客
08-02 1万+
一、XSS原理 跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。[1]百度百科 HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看作是HTML标签的开始，与之间的字符是页面的标题等等。当动态页面中插入的内容含有这些特殊字符（如<）时，用户浏览器会将其误认为是插入了HTML标签，当这些HTML标签
3.【BUUCTF】XSS-Lab1
2401_86760082的博客
02-05 1161
进入题目页面如下好好好，提示点击图片，点进去页面如下，且url中有传参，有注入点发现题目给出了源码查看得到本题的源码分析一下代码这段代码存在反射型 XSS 漏洞，原因在于直接将用户通过 GET 请求传入的name参数值$str输出到 HTML 页面中，且未对该参数进行任何的过滤和转义处理。可以构造包含恶意脚本的 URL，当用户访问这个 URL 时，服务器会将恶意脚本作为响应的一部分返回给浏览器，浏览器会执行该脚本，从而导致 XSS 攻击。
[Bugku] web-CTF-alert
weixin_71053667的博客
08-01 295
2.根据题目得知flag就在这里，F12查看一下源码。3.发现编码，使用Unicode解码。
BugkuCTF-WEB题alert
am_03的博客
08-25 815
启动场景： flag{68d5caaa10c5d1007611859e57ad318d} 将框里的unicode编码解码为ASCII即可得到flag flag{68d5caaa10c5d1007611859e57ad318d}
CTF-WEB小技俩
giantbranch的专栏
09-02 1万+
CTF-WEB小技俩 实验来源：合天网安实验室 预备知识       HTTP协议，报文的组成部分等，请参考http://raytaylorlin.com/Tech/web/HTTP/HTTP-message/以及简单的js脚本编写能力。
网络安全CTF夺旗赛入门到入狱-密码学下篇
qq_45149716的博客
12-08 2153
哈喽大家好，我是菜鸡林某。今天给大家带来CTF夺旗赛入门的第一步密码学篇下半部分（干货部分）不了解什么是CTF和密码学的可以看上一篇 传送门： 网络安全CTF夺旗赛入门到入狱-入门介绍篇 网络安全CTF夺旗赛入门到入狱-密码学上篇 好那么林某人课堂正式开课 常见的几种编码方式 字符编码： • ASCII编码 • base64编码 • Unicode编码 • URL编码 javascript编码： • js混淆 • JSfuck • jother • aaencode 一、ASCII编码（这玩意应该用不着
CTF/合天网安实验室-web100题解【eval与alert的利用】
Sp4rkW的博客
08-15 8042
原题内容： http://www.hetianlab.com/CTFrace.html web100打开可以看到只有一个很干净的zip文件下载（忍不住扫了一下目录，也bp看了一下，，没啥发现） 回到下载，解开压缩版，web100，无后缀名，个人的经验是不急着加后缀名啥的，直接用记事本直接打开 可得代码如下： &lt;script&gt;_='function $(){e=g...
bugku CTF alert
03-25
好的，我需要回答用户关于BugKu平台上的CTF比赛中“alert”相关题目或教程的询问。首先，用户提供了三个引用来源，我需要仔细分析这些引用内容，看看它们如何与“alert”相关的问题联系起来。 根据引用[1]，提到了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值