BugkuCTF-web-计算器 writeup

最新推荐文章于 2025-02-16 18:59:28 发布
最新推荐文章于 2025-02-16 18:59:28 发布
阅读量823 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF做题记录
会下雪的晴天
本文链接：https://blog.youkuaiyun.com/weixin_43578492/article/details/93483923
博客分享了一道题的解题思路，给出解题链接为http://123.206.87.240:8002/yanzhengma/ 。题目需进行随机运算且只能输入一个数值，输入长度被限制为1，通过查看源代码，修改后再次输入可得到FLAG。

题目描述

解题链接：http://123.206.87.240:8002/yanzhengma/
在这里插入图片描述

解题思路

解法一、
在这里插入图片描述
随机运算，但是只能输入一个数值，按F12看源代码可知，输入长度被限制为1
在这里插入图片描述
将1改为9，再次输入即可得到FLAG
解法二、
这是我无意间知道的
F12-source-js-code.js
在这里插入图片描述

攻防世界Web之disabled_botton,BugKuCTF的WEB之计算器
张子悦^^的博客
09-16 291
攻防世界Web之disabled_botton,BugKuCTF的WEB之计算器disabled_botton计算器 disabled_botton 获取场景，点击网址 鼠标右键，点击检查，看到源代码中有一个，disabled关键字，是消失的意思，我想一定是它禁用了按钮功能，于是我把那串代码删后 flag按钮可以使用，点击得到flag 查找网页的按钮状态，我还发现了一个和disabled对立的关键字active 所以我把disabled关键字改成了active 也成功得到flag
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4414
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
Bugku CTF WEB 计算器题
qq_52238621的博客
07-17 649
首先看到的是一个计算题，只要输入答案即可 但是发现，只能输入一个数字，于是按F12，后看到 把一改成3，就可以得出答案了
Bugku练习题---Web---计算器
liu914589417的博客
01-04 2871
Bugku练习题—Web—计算器 flag：flag{8b4b2f83db2992d17d770be1db965147} 解题步骤： 1、观察题目，打开场景 2、场景打开后发现是一个验证码界面，如下所示 3、尝试输入，发现只能输入一个数字，由此确定源代码有问题，得掌握基本的Html5，检查一下源代码 4、果然不出所料，maxlenth=“1”，限制输入一个字符了，这很好办了，检查修改一下不就得了，如下所示 5、修改完以后发现可以填写两个字符了，输入答案87，得到flag 6、提交答案，完成 博客园
BugkuCTF-web(计算器)
分享与记录
11-17 574
首先看看题目，发现看起来很简单，但是肯定不会这么简单啦。直接相加试了试，果然不行，只能输入一位数字。 然后F12发现有两个js文件，于是就找到js文件并打开查看。 就这么在第二个js文件里面找到了flag。 附 从别人那里看到的另一种解法，就是先找到源码中的input，然后发现maxlength=“1”，顾名思义，就是最大长度等于1了，直接修改成3然后提交就拿到flag了。 ...
web简单计算机
Flyysky的博客
08-31 631
html: <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>计算器</title> <link rel="stylesheet" type="text/css" href="./css/css.css"> <script type="text/javascript" src="./js/new_file.js">&l..
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4308
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
[Bugku] web-CTF靶场系列详解①！！！
muyuchen110的博客
07-30 1440
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
[Bugku] web-CTF靶场系列详解②！！！
muyuchen110的博客
08-01 686
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
Bugkuctf web writeup
k0sec的安全路
03-18 491
web2 writeup 访问http://123.206.87.240:8002/web2/ 一堆滑稽。。。 页面没有任何提示，查看一下源代码。点击鼠标右键，发现没有查看源码选项，正常情况下应该有。 猜测flag很可能在源代码中。 按F12： 很显然，flag KEY{Web-2-bugKssNNikls9100} 总结，查看源代码的几种方法： （1）F12 （2）Ctrl+U （3）在u...
计算机——web
weixin_51535930的博客
12-03 392
#第十章 盒子模型 ## 第一节 盒子模型的组成 定义 一种思维模型，用于控制布局网页元素（所有页面中的元素被看做一个个盒子，占据一定页面） 组成:1.content 内容 2.border 边框 3.padding 内边距 4.margin 外边距 原理 一个盒子占据的实际空间=内容+内边距+外边距+边框，可通过设定这些样式来实现排版效果 ## 第二节 设置盒子边框风格 设置边框风格（实线，虚线，点状线等风格） 1.属性 border-styl...
【CTF】Web1——web2+计算器+web基础$_GET
weixin_44063560的博客
03-01 445
web2 打开网页后查看网页源代码，发现flag～ ———————————————————————————————————————————— 计算器 打开网址，输入答案的时候发现只能输入一位，在查看源代码时，发现原因： 这里最大位数是1，我们将其修改，即可修改限制，得到flag～ ————————————————————————————————————————————— web基础$_GET...
Bugku writeup（web篇）2【计算器】
Sn1P3r的博客
09-08 591
【计算器】 根据要求，验证码应为126，输入后发现仅能输入一位数。 查看源代码，maxlength=1得知最大长度为1， 通过修改maxlength=3，使其可输入3位验证码，输入正确的验证码，得到flag ...
Web PC”计算机问世
袁萌专栏
11-01 2389
<!-- @page { size: 21cm 29.7cm; margin: 2cm } P { margin-bottom: 0.21cm } -->       11月1日，美国沃尔马（Wal-Mart）连锁店开始出售称为“Web PC”的个人计算机，名字叫作“Everex Green gPC TC2502”。
CTF-web-计算器
三天不打上房揭瓦的博客
07-26 1335
前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。 网址：web-计算器 1.输入答案验证 2.发现只能输入一个数字 3.F12或者右键审查元素查找问题，发现长度只能输入1位，右键编辑HTML将其删除。 4.输入数字验证，得到flag flag{CTF-bugku-0032} ...
BugKuCTF WEB 计算器
无限迭代中......
07-07 586
http://123.206.87.240:8002/yanzhengma/ 题解： 工具：开发者工具 直接输入答案发现只能输入一位数字 审查元素 修改HTML
【智力题】（请在10秒内答出）
全栈空间
09-16 961
甲乙2人去买同一件东西，到商店都发现带的钱不够，找了口袋里所有的零钱，甲还差8角，乙还差1分钱。两人决定把钱合起来买一个，可惜还是不够。问：甲乙身上各有多少钱，那件东西的售价是多少？题很简单，就看各位反应有多快了。答案：甲身上连一分钱都没有，东西值8角。
CTFbugku靶场----计算器
最新发布
z875611510的博客
02-16 212
发现验证码设置了maxlength为1，只能写一个数字，把maxlength（最大长度）改大一点。那好计算器算一算，15=+47=62 发现只能填写一个数，1.打开场景看到以下页面，有个计算框，试着填一下。周围没啥关键点，打开代码看看把。复制flag提交即可。
【BugkuCTF】Web--计算器
VZZmieshenquan的博客
02-07 1032
Description: 地址：http://123.206.87.240:8002/yanzhengma/ Solution: 方案一： 查看页面源代码，打开code.js文件，直接看到flag 方案二 验证码的答案都大于9，但是输入框只能输入一位，这时就要考虑是不是设置了maxlength 查看页面源代码，将maxlength改成3(因为验证码答案会出现3位数)或者2，再次输入答案...
CTF-writeup：深入探索JavaScript技术
“压缩包子文件的文件名称列表”中出现了“CTF-writeup-master”，这个名字暗示了这个文件可能是CTF-writeup文档的主文件或者是在某个版本控制系统（如Git）中的主分支名称。在软件开发中，master分支通常是指向最新...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值