bugku ～计算器

最新推荐文章于 2025-04-11 21:31:13 发布
原创 最新推荐文章于 2025-04-11 21:31:13 发布 · 528 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#bug

本文介绍了一种解决网页计算题输入限制的方法。当遇到只能输入单个数字的情况，通过查看源代码（Ctrl+U或F12）发现数字长度被限制。修改Maxlength属性后，可以输入正确答案并获取flag，完成挑战。此过程展示了网页交互中常见的问题解决策略。

1.首先启动场景

4fd2a09c8b754717b81baf12858aa523.png

 2.进入之后发现是一个简单的计算题，但是当我们输入正确答案时却只能输入一个数字，此时我们应该想到查看源代码。

580c1e783b7d4b02b4f5d9009a811aa1.png

 3.我们Ctrl+u或者是F12查看源代码，认真检查就会发现数字的长度被限制了。

b60999e13daf4f15beb3d8ab9fa22dcd.png

 4.此时我们就要把Maxlength后的1改为2或者3，这个可以根据题目的要求。

40274715bf404e42b605183cebd1d372.png

 5.然后返回到题目页面，此时就可以输入正确答案，最终我们就可以获得flag，然后输入正确答案之后就完成本道题

533b7e74868b4aaca6d62649eb83aff7.png

 

bugku- WEB计算器
m0_62018355的博客
03-27 374
我们首先来看题目 我们打开场景后发现 一道简单的计算题，根据题意我们可以知道输入正确答案我们可以得到flag。 但是当我们输入答案时发现我们只能输入一位数字，不可能输入正确结果。 然后我们可以采用两种方式， 对于一些电脑我们可以直接按f12打开网页检查，或者我们可以直接右键单击输入框点击检查。 打开后我们直接定位输入程序，发现“maxlength=1”。 我们尝试点击它，发现可以修改 之后我们再进行计算，数值输入即可得到flag ...
bugku-秋名山老司机
STARSG0d的博客
06-17 6667
秋名山老司机： 打开链接，让我们在2秒之内计算出一个很复杂的式子的值传进去 刷新式子一直在变化，不过出来一个提示让我们以post方式传入计算的值，变量名字为value，如果你真的拿计算机去计算传值，嘿嘿嘿! 查看源代码没有什么提示 百度知道这道题是快速反弹post请求，什么意思呢？HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，...
CTF做题总结之bugku新手篇（一）
m0re's blog
02-13 1095
因为最近这个新型冠状病毒，无奈只能在家为国家做贡献啦，有多无聊，经历的人都懂，居然学习啦，别说还挺有意思。害~~~写了几道题，做个总结笔记吧。 （一）计算器 这道题是在bugku的一道web题，进入看到题目， 哎！我去，这么简单，一道小学加法题，然后我就算了一下，秒出答案，自信满满~~填!!!然后尴尬了，突然感觉一队乌鸦在头顶飞……噗~，，，什么鬼只能填一个数字？？？？ ，我cao,还是太年轻。...
bugku-计算器
m0_62094846的博客
10-24 666
这里只能输入一个数字，但计算结果是两位或者三位，可能是输入长度被限制了， 通过查找发现，maxlength可以限制字符长度 查看器下面有maxlength，将其改为3， 即可输入完整数字得到flag ...
bugku计算器
m0_62709637的博客
11-21 221
查看源码发现maxlength=1，故无法输入正确值，我们将其更改位3即可 flag{0569f7c482603ba448a9522797bf109f}
bugku CTF计算器
03-25
好的，我现在需要回答用户关于Bugku CTF中的“计算器”题目的问题。首先，用户提到的是寻找相关的工具、题目和解题方法。根据用户提供的引用内容，我需要整合这些信息，确保符合系统级指令的要求，比如正确使用LaTeX...
4.11Bugku：计算器，alert，你必须让他停下，头等舱，备份是个好习惯
2401_88009915的博客
04-11 1254
Bugku：计算器，alert，你必须让他停下，头等舱，备份是个好习惯
BugKu计算器
最新发布
11-08
由于没有提供具体的引用内容，以下是基于一般情况对BugKu计算器的介绍及使用推测。 BugKu是一个专注于CTF（Capture The Flag，网络安全技术竞赛）相关内容的平台。BugKu计算器可能是该平台为方便用户在CTF竞赛过程...
Bugku -----Web-----全题目解析 （一） 超详细步骤
qq_48368964的博客
07-30 1691
在 Flask 中，双大括号 {{ }} 用于表示动态内容的占位符，该内容将由模板引擎渲染。当你在 Flask 模板中使用双大括号把变量或表达式括起来时，它告诉模板引擎去计算该表达式并将其值插入到渲染后的 HTML 文档中。例如，你提供的代码 flag={{config.SECRET_KEY}} 将会在 HTML 文档中的该位置渲染 Flask 应用程序的秘密密钥。比如要配置一个项目的SECRET_KEY，可以使用app.config['SECRET_KEY'] = "xxx"来进行设置。
Bugku-web-计算器
weixin_53736204的博客
07-30 615
右键检查–>修改代码限制最大长度的参数。本体输入框限制只能输一个字符。
bugku---计算器
LuckySec
11-01 1085
题目 地址：http://123.206.87.240:8002/yanzhengma/ 解： 习惯性的查看页面源代码 发现下方有js文件连接，点击查看 flag果然藏在其中 flag{CTF-bugku-0032}
bugku 计算器
yedizhende6的博客
11-28 365
bugku计算器
bugku-web-计算器
a3uRa的一个窝
08-27 476
一个简单的运算，不过输入框限制了长度，所以我们用fn+f12 打开控制台Element，找到那个地方，然后修改值就好了
【Bugku】计算器
2401_88301161的博客
10-28 335
首先点进题目，发现是一个计算器的类型，且答案只能输入一个数字。发现了一些可点击的链接，从下往上点了第一个，发现了这个。flag直接怼我脸上了。Ctrl＋U打开源代码。
Bugku计算器
Crook999的博客
10-29 256
启动场境，发现为计算题，输入数字，发现只能输入一位数字，右键单击，打开检查，用鼠标对准input type 为可输入字节，更改可输入字节大小，而后输入正确答案即可以得到所要flag。
Bugku_计算器
Kobalos的博客
07-27 437
计算器 在题目的描述中，可以看到提示，计算正确即可得到flag 那么访问下地址试下 根据提示猜想，应该是只需要输入正确的计算结果即可，但是输入的时候发现，输入框仅支持一位数字 F12找到框框对应的代码，修改对应的输入长度限制 发现可以输入正确的答案，并成功弹出flag！ ...
Bugku-Web（计算器）
m0_63944205的博客
07-30 411
我们看到这里只能输入一个字符。我们F12打开开发者工具。
Bugku-WEB-计算器（WP）
m0_73005107的博客
11-27 473
打开场景发现是一个计算器，需要我们输入正确答案即可获得flag，查看源代码（按Ctrl+u），逐行浏览发现“maxlength=1”。按F12对源代码进行编辑，将maxlength的值修改，修改完成后再次输入计算结果得到flag
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值