Bugkuctf_web4题解wp

最新推荐文章于 2025-03-24 18:45:04 发布
最新推荐文章于 2025-03-24 18:45:04 发布
阅读量484 收藏 1
点赞数 3
分类专栏： Bugkuctf web 新手入门级 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_52653109/article/details/110985676
版权

考察知识点：post请求 工具burp suite
没有的小伙伴可以在 https://down.52pojie.cn/Tools/Network_Analyzer/ 里面下。
在这里插入图片描述
进入场景，很明显要post指令使what=flag
在这里插入图片描述
打开burp抓包修改（不会抓包的小伙伴，问度娘吧）
然后我们把get指令修改成host指令（选取get右键**“change request method”）
在这里插入图片描述
提交 what=flag 指令
在这里插入图片描述
然后点forward**，就得到flag
在这里插入图片描述
flag{dffb78f5c59de1588313df78ecd03c4a}
写wp不易，点个赞吧的😃

渗透漏洞 Bugku-Web4
weixin_52514668的博客
04-29 573
Bugku-Web4一. 开启环境，打开链接二. ctrl+u查看源代码三. 下载Hackbar组件四. 返回源代码页面，打开Hackbar五. 输入URL，传递post=what六. 得到flag 一. 开启环境，打开链接 二. ctrl+u查看源代码 查看源代码就会发现POST方式传递的——解决方法：下载Hackbar组件 三. 下载Hackbar组件 四. 返回源代码页面，打开Hackbar 五. 输入URL，传递post=what 六. 得到flag ...
BugkuCTF Web篇
2201_75891821的博客
07-30 2060
Bug ku CTF web篇
bugkuweb4(入门题目）
qq_45775244的博客
12-11 583
完全自己做出来的，真的好激动啊！！！ 题目： f12查看源代码：百度百分号加十六进制了解到应该是UTF-8编码 p1：%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2e%67%65%74%45%6c%65%6d%65%6...
ctf.show Web4
最新发布
hp.puppy的博客
03-24 240
1.首先, 访问一下web服务器的日志文件( Nginx日志文件的默认位置是/var/log/nginx/access.log)（Windows日志文件的默认位置是 C盘/Windows/system32/winevt/logs）2.使用代理工具( Burp Suite)在请求头User-Agent的内容中插入后门。3.使用蚁剑链接,注意url，删除https协议里的s。在www目录下发现flag.txt。
Bugku-web4
王嘟嘟的博客
10-08 1567
文章目录0x00 2018年10月7日23:02:570x01 标准部分flag0x02 加餐 0x00 2018年10月7日23:02:57 0x01 标准部分 首先来看下题目。 然后在firefox里打开这个链接。 题目提示说看源码，那就看一下源码。 firefox浏览器，F12 这里看到javascript有一些编码。 这些编码一看就知道有猫腻。 好吧，这些编码一看就知道是16进制的，...
BUGkuCTF-web4
dfhjlll的博客
12-21 190
右键查看源码,发现一堆编码字符,先使用url解码,应该是js代码 看代码后发现p1=67d709b2b,p2=aa648cf6e87a114f1。 unescape是js的一种解码函数,解码拼接就出来了
BugKuCTF WEB web4
无限迭代中......
07-09 645
http://123.206.87.240:8002/web4/ 题解： 审查元素 拼凑 eval(%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2e%67%65%74%45%6c%65%6d%65%6e...
bugkuctf web 部分wp（自己看得懂）
LJW_wenjingli7的博客
12-15 2670
1.本地管理员 进入网址，查源码，异常的一串n，拉进度条看 == 是base64，解出test123 ，像密码。 这种未知的系统一般要爆破，随便填账号密码，连接代理，打开bp 右键发到repeater,去掉cookie请求，用XXF伪造请求IP，(能考虑到管理员可能是admin，直接省略改名）改user=admin，发送即可 **XXF: X-Forwarded-For:(HTTP的请求端真实的IP) 如题中的：X-Forwarded-For:127.0.0.1 XFF注入..
Bugku CTF梳理
lin的博客
04-10 1469
大佬的刷题记录：https://blog.youkuaiyun.com/mcmuyanga 1.CTF常见题型 CTF比赛通常包含的题目类型有七种，包括MISC、PPC、CRYPTO、PWN、REVERSE、WEB、STEGA。 MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。 PPC(Professionally Program Coder)类型，即编程类题目，题目涉及到编程算法，相比ACM较为容易。 CRYPTO(Cryptography)
CTF Web入门题目——Bugku Web 题目题解——发送HTTP请求篇（3道基础题目)
日熙的博客
07-14 6275
1）Bugku web基础$_GET: http://123.206.87.240:8002/get/ 题目： 思路： 关键是分析PHP代码： $what=$_get['what']———意思是用get方式提交what的值 if($what=='flag') echo 'flag{****}';———要令what变量与字符串‘flag’相等才 得到flag。 所以我们就直接在地址栏中加上?what=flag。 其中？是变量的标识，这句话表示有一个名为what，值为flag的变量。 答案为：flag{bug
bugku_noteasytrick
weixin_50076644的博客
07-29 817
bugku_web_noteasytrick
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
CTF之Bugku web4
weixin_41607190的博客
09-30 548
那就直接看看先 看到的是这个 <body> <div style="display:none;"></div> <form action="index.php" method="post"> 看看源代码？<br> <br> <script> var p1
BugkuCTF-WEB-WEB4
Jaychouzzk
11-16 498
  看看源代码就看看源代码，截取重要的一部分代码，这里都进行url编码了，进行解码 var p1 = '%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2e%67%65%74%45%6c%65%6d%65%6e...
bugku web4
weixin_30311605的博客
07-15 146
Bugku web4 有提示嘿嘿这么强。提示看代码：肯定不止那么简单。 那就看看，果然有问题，这么一串是啥东西。 var p1 = '%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2e%67%65%74%4...
Bugku解题 web 【四】
weixin_46703850的博客
04-04 1730
Bugku解题 web28.web1929.聪明的php 介绍:记录解题过程
Bugku：web web4
qq_26961571的博客
06-23 627
这道题没什么提示，就是让你看看源代码。我是谁，我当然知道要看啦！！ 打开网址之后。 遇事不决先鼓捣，按了一下Submit就出现了让我“在好好看看”。 这个应该是“再”吧？？“在”？？？我心中不免疑惑，难道说这里面也另有玄机？ 打开源代码。 哇，一串的URL编码字符，我觉得肯定要先转换。 所以心急火燎打开在线转换。 哇，马上识破了套路。 p1 = function checkSubmit(){var a=docume...
bugku BKCTF-WEB4
Seaern的博客
07-02 642
题目链接 提示看源码哦 <html> <title>BKCTF-WEB4</title> <body> <div style="display:none;"></div> <form action="index.php" method="post" > 看看源代码？<br> <br> &l...
Bugku CTF杂项题解分享与进步指南
以上知识点详细阐述了从标题、描述、标签以及压缩包子文件的文件名称列表中所能提取出的关于CTF比赛、writeup、bugku平台以及杂项题目等相关内容，为CTF竞赛参与者和网络安全爱好者提供了一个全面的学习和分享的视角...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值