bugku web 头等舱

揭秘隐藏信息：Burp抓包技巧
最新推荐文章于 2025-08-03 01:26:39 发布
最新推荐文章于 2025-08-03 01:26:39 发布
阅读量235 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/fantasquex/p/10406405.html
本文介绍了一种通过Burp抓包发现隐藏在网页头部重要信息的方法，展示了如何利用工具深入挖掘网站数据。 




什么也没有。

不行，他肯定把重要的东西隐藏了起来，首先查看源代码

真的什么也没有

burp抓包，看是不是在头部里，嘿嘿找到了





转载于:https://www.cnblogs.com/fantasquex/p/10406405.html

                

        




    

    
  



    



                



	

		

			

				
					
bugku平台 头等舱

				
			

			

				

					ya945a的博客
				

				

					05-29
					
					511
					
				

			

		

		

			
				
http://123.206.87.240:9009/hd.php点击网站登录页面

页面显示如图





查看网页源代码





并没有什么东西，尝试用火狐打开，Burp拦截







然而并没有什么东西，用Repeater打开 Go查看 Response，竟然发现了flag







flag{Bugku_k8_23s_istr...

			
		

	



                

            
              



	

		

			

				
					
BugKuCTF：web5；头等舱

				
			

			

				

					s0il的博客
				

				

					01-07
					
					796
					
				

			

		

		

			
				
web5

题目如下：

                                 

思路：暴力破解？6个可打印字符？

查看源码，很多的框很是奇怪：

               

找到自己浏览器的开发者工具，把很奇怪的地方的内容复制过来：

   

回车键：

                

题目要求提交的flag是大写,：CTF{WHATFK}

这么做的原因：

Chr...

			
		

	



              


  
              

                


	

		

			

				
					
BugKu “头等舱“ Web题目深度解析：从解题思路到安全启示

					
最新发布

				
			

			

				

					Java程序员_编程开发学习笔记_网站安全运维教程_渗透技术教程
				

				

					08-03
					
					681
					
				

			

		

		

			
				
《BugKu"头等舱"Web题目解析》摘要：本题通过HTTP头部注入漏洞场景，考察对HTTP协议的理解与利用能力。解题关键在于系统化修改请求头，如X-Forwarded-For伪造本地IP或设置特殊User-Agent，服务器验证通过后返回flag。文章详细介绍了BurpSuite抓包、Python自动化探测脚本等四种验证有效的解题方法，并深入剖析了该漏洞的技术原理：服务器过度信任客户端头部且缺乏严格验证。最后提出防御建议，强调服务器端验证、最小权限原则等安全开发规范，指出掌握此类题目对

			
		

	





	

		

			

				
					
bugku ctf 头等舱 （什么也没有。）

				
			

			

				

					qq_42777804的博客
				

				

					08-13
					
					7504
					
				

			

		

		

			
				


居然被我给发现了，，，

 

打开链接   发现什么都没有呀！！



 

那就查看源代码



发现还是什么都没有呀！！

 

老规矩  burp抓包

 之后 我尝试发送给  repeater 之后 发现



再点  go

 

 

发现啦   哈哈哈   



 

 

即

flag{Bugku_k8_23s_istra}...

			
		

	



		

			
		



	

		

			

				
					
BUGKU 头等舱

				
			

			

				

					飞花的世界
				

				

					02-04
					
					518
					
				

			

		

		

			
				
网址

http://123.206.87.240:9009/hd.php



右键查看源码。。也是啥信息没有。

没事就抓包



flag{Bugku_k8_23s_istra}

			
		

	





	

		

			

				
					
头等舱 bugku web

				
			

			

				

					chesterblue的博客
				

				

					03-30
					
					652
					
				

			

		

		

			
				
头等舱

burp抓包，利用repeater模块得到响应头


			
		

	





	

		

			

				
					
CTF BugKu平台—(Web篇①）_ctf bugku web

				
			

			

				

					2501_90392009的博客
				

				

					01-31
					
					1751
					
				

			

		

		

			
				
发现是一个一直在闪的页面 使用bp 抓包 发送到requencer --send 随便点几下在 到10.jpg 发现了flag。即num既不能是数字字符，但是要等于1，我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1因此。这里的sign显示是加密的。这里是zMNTA,这里我好几次都是zM开头的 ==结束的，查看源代码。是一个弹窗 F12 找到一些线索，估计是编码，看了一下下面的评论知道是Unicode编码。通过url传入what的值，让其等于flag，直接构造url就得到flag。

			
		

	





	

		

			

				
					
BugKu Web（前20）

				
			

			

				

					kid的博客
				

				

					05-25
					
					6709
					
				

			

		

		

			
				
BugKu Web（前20）
前言
练习ctf，bugku web前20道，文件上传打不开网页没做
题目


web2
一堆滑稽动图…查看源码，右键没有查看源码（可能被禁用了），ctrl+u查看源码拿到flag



计算器
一个验证码码框第一反应是验证码绕过，但输入的时候发现限制输入，使用Noscript来禁js发现不行，根本就与服务器进行通信。看来是要看js了，找到js代码（最烦代码审计了，j...

			
		

	





	

		

			

				
					
bugkuWeb小白解法---持续更新!

				
			

			

				

					qq_42906381的博客
				

				

					03-30
					
					848
					
				

			

		

		

			
				
bugkuWeb！安排本文持续更新1滑稽一脸2验证码3请求get4请求post5矛盾
本文持续更新
这是我第二次使用 Markdown编辑器 。我将用他来写出自己的第一篇优快云博客！
1滑稽一脸
打开网页之后，按下F12进入开发人员工具
点击调试程序，手慢的我已经让滑稽停不下来了

但是不经意间看见有个播放键，点一下，滑稽停了下来
舒服多了
然后搜索flag找到key复制
2验证码
打开网页
F...

			
		

	





	

		

			

				
					
bugku-web-头等舱

				
			

			

				

					a3uRa的一个窝
				

				

					08-28
					
					1054
					
				

			

		

		

			
				
f12响应头发现flag

			
		

	





	

		

			

				
					
【Bugku】头等舱

				
			

			

				

					weixin_73625393的博客
				

				

					04-14
					
					753
					
				

			

		

		

			
				
2.按F12查看源代码，【网络】---点击【200状态】---查看【html】，有个flag填写。flag值为：flag{ef74346f0cf1a9a55679376ac510f043}1.打开靶场，进入场景。

			
		

	





	

		

			

				
					
BUGKU--头等舱

				
			

			

				

					m0_65766842的博客
				

				

					03-01
					
					195
					
				

			

		

		

			
				
1

			
		

	





	

		

			

				
					
bugku-头等舱

				
			

			

				

					2202_75317918的博客
				

				

					03-01
					
					459
					
				

			

		

		

			
				
bugku 头等舱

			
		

	





	

		

			

				
					
BUGKU------头等舱

				
			

			

				

					Y4tacker的博客
				

				

					07-27
					
					7376
					
				

			

		

		

			
				
前言：这道题给我的提示是尽量少用浏览器调试
首先打开网页是这个

查看网页源代码什么也没有

调试信息里面什么也没有

却在fiddler的响应头里面发现了关键信息




			
		

	





	

		

			

				
					
BugKu-------头等舱

				
			

			

				

					qq_45616570的博客
				

				

					06-25
					
					1431
					
				

			

		

		

			
				
BugKu-------头等舱
解题思路
我是解题结束才想起来的，头等舱的意思是网站的响应头的意思，就很秀。
解题过程
方法1
直接F12查看响应头
方法2


1打开burpsuite，进行抓包


将数据发送到repeater模块下


点击send，查看响应页面出现flag



...

			
		

	





	

		

			

				
					
bugku 头等舱

				
			

			

				

					Seaern的博客
				

				

					06-27
					
					3237
					
				

			

		

		

			
				
题目链接
题目提示：

源码：
<html>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />

<pre><br><br><br><br>什么也没有。<br><br>
</html>

用...

			
		

	





	

		

			

				
					
CTF-BugKu-web 头等舱

				
			

			

				

					qq_51145360的博客
				

				

					09-13
					
					363
					
				

			

		

		

			
				
F12查看响应头可以看到flag。

			
		

	





	

		

			

				
					
Bugku---web---头等舱

				
			

			

				

					weixin_47450099的博客
				

				

					04-30
					
					265
					
				

			

		

		

			
				
Bugku---web---头等舱
网络安全

			
		

	





	

		

			

				
					
ctf中头等舱是什么意思

				
			

			

				

					12-29
				

			

		

		

			
				
### CTF竞赛中的“头等舱”概念  在CTF（Capture The Flag）竞赛环境中，“头等舱”的术语并非标准定义的一部分。通常情况下，在网络安全领域以及CTF比赛中，更常见的分类方式是基于比赛形式来区分，比如Jeopardy、...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值