BugkuCTF web5

最新推荐文章于 2024-08-03 16:17:07 发布

转载最新推荐文章于 2024-08-03 16:17:07 发布 · 121 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/CMlhc/p/9133624.html

本文介绍了一个简单的步骤来获取隐藏的flag信息。用户需要访问指定网址，查看网页源代码，并在浏览器的控制台中运行特定代码来揭示flag。

http://120.24.86.145:8002/web5/

打开网址

查看源代码

将（）的内容复制到 Console,获得flag

转载于:https://www.cnblogs.com/CMlhc/p/9133624.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30950887

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BugKuCTF(CTF-练习平台)——WEB-SQL注入1

Ifish的博客

03-10

2075

%00截断 http://103.238.227.13:10087/?id=-1%20uni%00on%20sel%00ect%201,database()%23 http://103.238.227.13:10087/?id=-1%20uni%00on%20sel%00ect%201,hash%20fro%00m%20sql3.key%23 KEY{c3d3c17b4ca7...

BugkuCTF Web篇

2201_75891821的博客

07-30

2124

Bug ku CTF web篇

参与评论您还未登录，请先登录后发表或查看评论

BugkuCTF-WEB-WEB5

Jaychouzzk

11-16

1067

打开题目后提示jspfuck 应该和jsfuck有关 jsfuck编码是由8个：< > + – . , [ ]字符组成。 js脚本，直接firefox--->F12--->consol 复制进去，输出 so查看源代码得到一大堆[]()组合把这些放进console中得到flag JSFUCK原理解析： https://blog.csdn.ne...

BugKuCTF WEB web5

无限迭代中......

07-08

608

http://123.206.87.240:8002/web5/ TIPS：字母大写题解：审查元素 jother编码 jother编码：jother编码是在javascript语言中，利用少量特定字符构造精简的匿名函数对与字符串的编码方式。我理解是，javascript中使用少量特定字符对匿名函数进行编码加密。其中少量的特定字符包括：“+”、“！”、“（”、“）”、“[...

Bugku CTF web5（Web）

ChaoYue_miku的博客

02-16

363

0、打开网页，查看PHP源代码 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 1、PHP中的弱类型比较，传入参数num=1a即可 2、得到flag：flag{3ff6cf433f52161cd094d073fca218f4}

bugkuCTF'之web5

xiaoguiyingxia的博客

08-01

233

web5 我们先看一下源代码看到得是这个？？？？我们用控制台试一下我用的是谷歌填写答案想到这里提示大写 CTF{WHATFK} 就是他了！

BugKuCTF WEB

让我再浪一会的博客

11-24

1036

文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址一、web2 进入网页，查看源代码，在其中找到flag 二、计算器进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =

【CTF WEB基础】POST-Bugku CTF题解及知识点

最新发布

yu_fly_fish的博客

08-03

731

一起变强！

BugkuCTF练习题解——Web一

qq_41739275的博客

08-24

7117

文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅注释部分就是flag了。 2.

渗透漏洞 Bugku CTF-Web5

weixin_52514668的博客

04-29

469

Bugku CTF-Web5一.开启环境，点击链接二. 查看源代码——发现PHP弱类型三.构造出 payload，提交获得 flag 一.开启环境，点击链接二. 查看源代码——发现PHP弱类型 ## 1. PHP 比较 2 个值是否相等可以用 “ == ” 或 “ === ”，“ == ” 会在比较时自动转换类型而不改变原来的值，因此这个符号经常出现漏洞。“ == ” 比较相等的一些常见值如下，当某些语句的判断条件是使用 “ == ”来判断时，就可以使用弱类型来替代。值得一提的是 “0e” 开头的哈希

Bugku CTF-web5 矛盾（PHP弱类型）

weixin_44023403的博客

04-19

426

前言：最近开始接触bugku，感觉适合新人培养兴趣。自己在学习的时候写个笔记，督促自己多去学习和巩固知识。如果文章和代码有表述不当之处，还请大佬不吝赐教。 Bugku CTF-web5 矛盾知识积累一、解题知识积累 is_numeric()函数：判断参数是否为数字的函数 PHP中的两种比较的符号 == 和 === === 恒等计算符，在进行比较的时候，会先判断两种字符串的类型是否相等，再比较数值； == 比较运算符号，在进行比较的时候，会先将字符串类型转化成相同，再比较数值。注：当涉及到比较数字和

Bugkuctf_web5题解wp

weixin_52653109的博客

12-11

280

考察：①get请求 ②基础代码审计根据页面中的代码，可得 num 必须等于 1 而且不能是数字或者数字字符串 is_numeric函数对于空字符%00，不管它是放在哪里都会判断为非数值。所以我们在 num=1后面加上%00 即 /?num=1%00 满足条件，得到flag flag{11d642ffa68dc963c5df2e8da435e0e8} 写wp不易，客官点个赞吧~ ...

BugkuCTF-web-web5 writeup

会下雪的晴天

07-06

558

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 个人收获：各大浏览器均可在控制台里面解码JS的jother，另外，别忘记题目提示 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 题目描述解题链接：http://123.206.87.240:8...

bugku ctf web5 (JSPFUCK??????答案格式CTF{**})

qq_42777804的博客

08-14

1万+

打开打开，还是老样子，随便输提交还是让你再好好看看 ‘在’ 错字那就好好看看源代码复制过来让你们看一下，，，，做好准备~~~~ ([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[...

BugkuCTF——web篇writeup（持续更新）

热门推荐

过客璇璇的博客

03-23

6万+

BugkuCTF——web篇writeup 平台网址：http://ctf.bugku.com/ 平台首页： web2 网址链接：http://120.24.86.145:8002/web2/ 页面：一看只有好多滑稽，分数也不太高，应该不是很难，F12打开开发者工具看一下得到ctf:flag KEY{Web-2-bugKssNNikls9100} 文件上传测试链...

bugkuCTF Writeup （Web）15-21

Troublor的博客

01-25

4876

Web4 看源代码，一大堆东西解码，发现eval执行的是： function checkSubmit() { var a = document.getElementById("password"); if ("undefined" != typeof a) { if ("67d709b2b54aa2aa648cf6e87a7114f1" == a.val

BugKuCTF(CTF-练习平台)——WEB-矛盾

Ifish的博客

02-25

1万+

打开网址查找is_numeric函数即num既不能是数字字符，但是要等于1 我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1 因此，构造payload num=1*e*0.1 可以得到flag ...

BugKuCTF：web5；头等舱

s0il的博客

01-07

796

web5 题目如下：思路：暴力破解？6个可打印字符？查看源码，很多的框很是奇怪：找到自己浏览器的开发者工具，把很奇怪的地方的内容复制过来：回车键：题目要求提交的flag是大写,：CTF{WHATFK} 这么做的原因： Chr...

bugkuCTF Writeup （Web）1-9

Troublor的博客

01-23

1958

签到题加群就行了，没卖什么关子:) Web2 花里胡哨的果断去看源码。。。 flag就在这了文件上传测试就按照上面说的，传一个php试试提交后说：非图片文件那就是既要是图片又要是php了暂时不知道它是怎么判断是图片是php文件的，先试试再说用Fiddler抓包先改一改文件扩展名试一试吧后缀改成jpg之后，仍然提示是非

Bugku CTF WEB解题技巧分享与讨论

标题和描述中提到的知识点主要涉及CTF（Capture The Flag，夺旗赛）中的WEB类型题目，以及解题思路和writeup的编写和分享。下面详细说明这些知识点： 1. CTF概念解析 CTF是一种信息安全竞赛，通常分为多种类型，...