BugkuCTF-你必须让他停下来

最新推荐文章于 2024-08-18 00:19:51 发布
原创 最新推荐文章于 2024-08-18 00:19:51 发布 · 525 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

  • 进入题目

在这里插入图片描述

  • 进入网址

在这里插入图片描述

  • 发现网页一直再刷新，抓个包试试

在这里插入图片描述

  • go个几次就找到了flag（根据图片的不同）

在这里插入图片描述

haozhu945
关注
Bugku web-你必须让他停下来解题过程
2401_86440467的博客
08-16 1034
尝试关闭JS(直接使用渗透版火狐将JS关闭)，发现确实停下来了，但是flag还是没有出现。这时候知道，原网页停下来不重要，访问环境后，直接打开源代码不断刷新，flag即可出现。访问环境后发现网页一直在不断刷新，并且提示需要停下来，没什么思路，查看页面源代码。但是同时发现，jpg改变了，试着直接刷新源代码，发现jpg随刷新改变。猜测，有一个jpg对应flag，不断刷新，找到flag。发现使用JS，并且提示flag好像就这源代码中。(关闭JS方法还有其它，这里不过多赘述)
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4473
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
bugku ctf 你必须让他停下
qq_42777804的博客
08-13 1722
  打开之后发现  一直跳跳跳 老规矩查看源代码   说 flag is here    之后时候用 burp 抓包  发给   repeater   不断go 当 scr = 10.jpg 时 回报出 flag 即 flag{dummy_game_1s_s0_popular}...
BugkuCTF 你必须让他停下
weixin_34301132的博客
05-12 151
前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开链接，我们可以看到页面一直在抖动，一定概率会出现图片，这时我们想到用bp去抓下包试试看。 打开bp发送到repeater，然后不停的gogogogogogogo，后台总共...
BugKu：你必须让他停下来
m0_54082441的博客
05-01 884
图片不断刷新，我们可以用burpsuit对其抓包，进入repeater，必须要不断重复的发送数据包 点击go，会收到Response，但是这个时候，我们并没有看见flag，我们要继续点击go，发送go数据包 最终在响应页面上我们会看到flag 答案为： flag{d5720c44c1ac81f6daf80db7e6e4aaac} ...
bugku-你必须让他停下来
m0_62094846的博客
10-24 264
网页是一直刷新的，根据页面的提示和题目名字的提示，应该是要让页面停下来就可以获得flag, 查看源代码后没有发现有用的信息。 尝试用burp抓包， 出现图片后再查看，就可以看到flag ...
BugkuCTF-Reverse题不好用的ce
am_03的博客
08-27 640
解题 方法一 下载程序，运行一下： 点确定，有会弹出一个新的窗口： 点击Command按钮，左上角的数字就会增加，大概是要我们点击一万次： PEiD查加壳： 并没有加壳，是MFC编程的小软件。所以我们用IDA打开，是没法查看伪代码的： 查看字符串也没有找到有用的信息，只有一个标题的From1： 直接用OD打开，动态调试： MFC程序停在统一的外层入口处7770A9E0，直接Ctrl+G或者点击断点跳转到我们内层程序： 右键->查找->所有参考文本： 其实上面的DeZmqMUhRc
BugKuCTF WEB
让我再浪一会 的博客
11-24 1054
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4466
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
BugKu-你必须让他停下[Web]
soysauce123的博客
07-30 1953
发现了场景会不断刷新，那么我的第一反应肯定就是让它别刷新了再慢慢往后走，作为一个小白我一开始也不清楚如何禁止刷新，打开F12看看到底是什么代码在控制它刷新。禁用之后再次回到网址发现不刷新了，于是我再次打开F12通过Ctrl+r手动刷新并且查看是否含有flag。大家好，作为一个CTF方面的小白，以后我也希望每做一次题目就和大家分享分享自己的解题过程。所以大胆推测一波是js，上网查查禁用js的方法于是我在设置里面找到了js并且禁用。（本小白尝试过抓包，抓了半天没抓到果断放弃了）在10.jpg中找到了。.....
bugku你必须让他停下
shitouxiansen的博客
03-31 2522
1.点开连接里面会有图片一直闪个不停，我们利用Burp抓包。鼠标右击，如图所示，在Repeater界面一直点go，当到了第10个图片时，就能得到flag。
BugkuCTF： 你必须让它停下
s0il的博客
12-20 824
看样子是一个类似循环的js程序，我没学过js，用BurpSuite控制一下，应该就能看到答案了                          进入题目界面之后，点击action-->send to Repeater: 后在repeater中进行操作，重复go，几下之后出现flag：              ...
BugKuCTF WEB 你必须让他停下
无限迭代中......
07-07 750
http://123.206.87.240:8002/web12/ 题解： 版本一 禁用网页JS脚本 各浏览器禁用某网站JS脚本的方法 多次刷新 当10.jpg时，出现flag 版本二 工具：BurpSuite 抓包 ...
CTF 你必须让他停下来
nole_的博客
01-17 991
练习地址：https://ctf.bugku.com/challenges/detail/id/74.html 打开题目所给的连接 进入网页后，我们会发现所给的浏览器一直处于不断加载的状态，根据网页的文字提示，我们首先想到如何先把网页暂停下来。这里我们采用代理抓包的形式。 打开bp： 设置代理 设置浏览器代理 多次观察http请求，发现没什么问题， 将获得的请求信息右键发送给重发器，观察响应信息 跟据响应信息，由于网页不断刷新，但是会加载不同的图片，于是猜测不同的图片会有不同的结果。 ]好家伙
CTF之Bugku 你必须让他停下
weixin_41607190的博客
10-04 742
原理：没什么原理 抓包就会发现有好几个jpg在不停的跳动，10.jpg就是我们要的flag
BugKu--------你必须让他停下
qq_45616570的博客
10-12 4333
BugKu--------你必须让他停下 解题思路 打开题目会发现页面一直刷新，根据英文提示必须把这个页面停下来才可以。 1.禁用js，让它不刷新 2.一直点击浏览器的刷新按钮，当出现如图的图片时，刷出来flag 图的图片时，刷出来flag ...
Bugku-web-你必须让他停下来
weixin_57524749的博客
08-18 937
url栏输入about：config------>找到javascript.enabled------>true改为false即可 （用完记得该回去哦，以免影响我们其他操作）我们尝试关闭JS，发现确实停下来了-----》F12查看页面源代码但是flag还是没有出现，----》尝试刷新jpg随着刷新而变化，当刷新到10.jpg时flag出现。最后我尝试不关js刷新打开源代码刷新也能找到。打开环境，先分析出现的提示是让这个页面停下来。
bugku--web--你必须让他停下来
weixin_43980115的博客
03-14 692
#工具安装： 下载burpsuite和火狐插件foxyproxy ##安装burpsuite，打开点next,start… 依次点击proxy—>option，确认是不是下面的网址（一般情况下是） ##设置火狐代理插件 在下载插件之后，点击插件—>option—>add(这个127.0.0.1是已经设置好的) 出现以下界面，按照箭头的方向依次输入，点击save即可 #开始抓包了 ...
Bugku 你必须让他停下
最新发布
09-25
<think> 我们面对的用户问题："让 Bugku 停下的方法" 用户意图：原始查询。根据问题，用户似乎在询问如何停止Bugku（可能是一个进程、服务、程序或特定活动）。 由于问题比较模糊，需要先明确“Bugku”的含义。Bugku可能指： 1. 一个CTF（Capture The Flag）在线平台（bugku.com），但用户想要“停下”它，这不太合理。 2. 可能是一个进程名、服务名或程序名，用户想要停止运行中的某个名为“Bugku”的进程。 3. 也可能是指某个特定的脚本、工具或游戏。 考虑到常见的场景，最可能的情况是用户想要停止一个名为“Bugku”的进程或服务。 因此，我们需要搜索如何停止进程或服务的方法。由于问题没有指明操作系统，需要涵盖常见操作系统（Windows和Linux）的方法。 搜索关键词：如何停止进程 Windows；如何停止进程 Linux；如何停止服务 Windows；如何停止服务 Linux。 然后，整合检索到的信息，提供详细的步骤。 注意：回答中不能使用第一人称，不能使用步骤词汇（如首先、然后），要分步骤（用换行分隔），每个步骤内用自然的方式表达。 最后，按照要求生成相关问题。 由于问题中不涉及代码和公式，所以不需要使用公式格式。 开始构建回答： 回答结构： 1. 确定操作系统环境（因为不同系统方法不同）。 2. 分别提供Windows和Linux下的方法。 3. 每种方法中，如果适用，提供通过任务管理器/系统监视器（图形界面）和命令行两种方式。 注意：如果Bugku是一个服务，那么停止服务的方法会稍有不同。 由于问题没有明确是进程还是服务，我们可以将两种情况都涵盖，并说明如何区分。 但是，为了简洁和实用性，我们可以按照以下方式组织： 方法1：在Windows系统中停止名为“Bugku”的进程 - 图形界面：使用任务管理器 打开任务管理器（Ctrl+Shift+Esc），在“进程”选项卡中查找名为“Bugku”的进程，右键单击并选择“结束任务”。 - 命令行：使用taskkill命令 打开命令提示符（以管理员身份运行），输入以下命令： ```cmd taskkill /IM Bugku.exe /F ``` 说明：/IM指定映像名称（即进程名），/F表示强制终止。 方法2：在Windows系统中停止名为“Bugku”的服务 - 图形界面：使用服务管理器 按Win+R，输入“services.msc”并回车，在服务列表中找到“Bugku”服务，右键单击选择“停止”。 - 命令行：使用net命令或sc命令 以管理员身份打开命令提示符，输入： ```cmd net stop Bugku ``` 或者： ```cmd sc stop Bugku ``` 方法3：在Linux系统中停止名为“Bugku”的进程 - 图形界面：使用系统监视器（System Monitor） 打开系统监视器，在进程列表中查找“Bugku”，选择并点击“结束进程”。 - 命令行：使用kill命令 首先，查找进程ID（PID）： ```bash ps aux | grep Bugku ``` 然后，使用PID终止进程： ```bash kill -9 PID ``` 或者使用pkill命令： ```bash pkill -f Bugku ``` 方法4：在Linux系统中停止名为“Bugku”的服务 - 命令行：使用systemctl或service命令 如果Bugku作为服务安装，可以使用： ```bash sudo systemctl stop bugku ``` 或者（对于使用SysVinit的系统）： ```bash sudo service bugku stop ``` 注意：在Linux中，服务名称通常是小写，并且可能不是完全匹配“Bugku”，需要根据实际安装的名称调整。 由于实际情况可能复杂，我们还需提醒用户： - 如果是图形界面程序，可能更容易通过任务管理器/系统监视器结束。 - 强制终止进程可能导致数据丢失，请确保已保存工作。 - 如果是恶意软件，建议使用专业杀毒软件。 最后，生成相关问题： 根据用户原始问题和我们的回答，相关问题可以围绕进程管理、服务管理以及Bugku本身是什么等方面。 相关问题： 1. 如何查看Windows系统中正在运行的进程？ 2. Linux下如何查看所有服务状态？ 3. 强制终止进程有哪些风险？ 注意：必须严格遵循格式要求。 因此，完整回答如下： </think> ### 让 Bugku 进程/服务停止的方法 **Windows 系统操作** 通过任务管理器结束进程： 按下 `Ctrl+Shift+Esc` 打开任务管理器，在"进程"选项卡中找到 `Bugku.exe` 或相关进程，右键选择"结束任务"。 使用命令提示符强制终止： 以管理员身份运行命令提示符，执行以下命令（替换 `Bugku.exe` 为实际进程名）： ```cmd taskkill /IM Bugku.exe /F ``` 停止 Bugku 服务（若以服务运行）： 打开服务管理器（运行 `services.msc`），找到 Bugku 服务，右键选择"停止"。 或使用命令： ```cmd sc stop Bugku ``` **Linux 系统操作** 通过终端终止进程： 查找 Bugku 进程的 PID： ```bash ps aux | grep Bugku ``` 终止进程（替换 `PID` 为实际值）： ```bash kill -9 PID ``` 或直接使用进程名： ```bash pkill -f Bugku ``` 停止系统服务（若以守护进程运行）： 使用 systemctl 命令： ```bash sudo systemctl stop bugku ``` 或使用 service 命令： ```bash sudo service bugku stop ``` **附加说明** - 强制终止可能导致数据丢失，建议先尝试程序内正常退出选项。 - 若为持续运行的服务，检查启动配置（Windows 任务计划/Linux cron/systemd）禁用自启动。 - 企业环境中需联系管理员操作，避免影响共享服务。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值