【Bugku-web】 滑稽

已于 2024-01-21 15:50:33 修改
阅读量956 收藏 6
点赞数 11
分类专栏： BugKu 文章标签： 前端
于 2024-01-21 15:50:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_73625393/article/details/135730533
版权
本文指导开发者使用浏览器快捷键（F12和Ctrl+U）访问网页源代码，寻找隐藏的flag值，以解决技术问题或进行调试。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.打开场景

2.按"F12"快捷键查看页面源代码，按”Ctrl+U"也可以看页面源代码。

3.flag值就在页面源代码中。

bugku-web-滑稽
weixin_46168073的博客
11-11 1869
Bugku-web-滑稽解析过程。 一、启动场景 首先，我们启动场景。（点击启动）。 选择OK，注册bugku会送金币，不用担心。 百度bugku就行 二、进入环境 然后我们进入环境。 点击超链接进入环境。 三、做题思路 可以看到是一堆滑稽，而且会越来越快的出现。做为一个新手，我们直接按F12，检查HTML代码。 可以看到flag就藏在其中。 复制flag，<!--flag{73a8b9807007d4d0cbead418e02add9...
Bugku -----Web-----全题目解析 （一） 超详细步骤
qq_48368964的博客
07-30 1466
在 Flask 中，双大括号 {{ }} 用于表示动态内容的占位符，该内容将由模板引擎渲染。当你在 Flask 模板中使用双大括号把变量或表达式括起来时，它告诉模板引擎去计算该表达式并将其值插入到渲染后的 HTML 文档中。例如，你提供的代码 flag={{config.SECRET_KEY}} 将会在 HTML 文档中的该位置渲染 Flask 应用程序的秘密密钥。比如要配置一个项目的SECRET_KEY，可以使用app.config['SECRET_KEY'] = "xxx"来进行设置。
BUGKU-WEB 滑稽
天泽岁月
02-12 645
BUGKU-WEB 滑稽，无穷无尽的滑稽笑脸铺面而来
bugku ctf 签到题，滑稽和计算器
最新发布
2302_80683181的博客
03-27 241
计算器：打开发现只能输入一个数字，我们打开开发者模式发现Maxlength为1，右键编辑元素将1修改为2再验证即可。滑稽题：按F12或者右键检查在Elment里面直接可以找到。签到题：微信扫码全部复制即可。
BugKu_滑稽
Kobalos的博客
07-27 788
滑稽 首先访问靶场环境，可以看到是一群滑稽… 没什么好说的，直接F12查看，即可发现flag
Bugku，Web：滑稽
Pai_Space
10-23 199
1. 进入场景 满屏的滑稽 右键不能打开源代码 使用F12查看 发现flag
BugKu练习记录13：滑稽
qq_44396970的博客
07-31 281
审查元素得到flag。
bugku 滑稽
PRCORANGE的博客
04-07 307
打开F12开发者调试工具 在html中找到flag
Bugku-WEB-writeup（持续学习中~）
devil_sad的博客
11-12 3453
滑稽 打开题目发现一堆笑脸怼脸 按F12直接查看网页源代码即可获得flag 计算器 打开之后发现需要计算并输入验证码，可只能输入一位数字 我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数 输入验证码即可得到flag 或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag POST 通过阅读代码得知$what=='flag'即可得到flag 可是我们直接在URL后输入无法得到flag，于是...
【Bugku】Web系列(持续更新~~~)
m0_59151303的博客
07-30 318
打开环境在输入框输入答案发现只能输入一位数，那我们想到修改输入框内容长度，我们右击页面点击检查，找到输入框的代码修改长度为10。本题是POST传参，我们通过火狐浏览器的HackBar传入post参数，根据页面的代码我们传入一个what=flag。本题是GET传参，我们在url上传入参数，根据页面的代码我们传入一个what=flag，得到flag。我们右击页面点击检查，查看页面代码，得到flag。进入环境，出现一个弹窗，点击确实发现什么也没有。点击验证，弹出窗口，得到flag。打开环境，发现一段PHP代码。
[Bugku] web-CTF靶场系列详解①！！！
muyuchen110的博客
07-30 1391
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
Bugku web-滑稽解题过程
2401_86440467的博客
08-15 494
访问环境后，F12，搜索flag，找到flag。
CTF学习第十四站——BugKu的滑稽与GET
qq_41174589的博客
10-13 192
阅读代码可知，在URL后提交/?what=flag即可。没有任何信息，尝试右键查看源代码。点击检查发现flag。
BugKu CTF web 滑稽 解题思路
m0_73734159的博客
10-12 1099
BugKu CTF web 滑稽 解题思路
bug库—滑稽解题技巧
2301_79860981的博客
09-21 167
启动场景后，按快捷键F12。即可看到flag值，复制。
[Bugku]web 滑稽
m0_68956519的博客
10-29 276
ctrl+u打开网页源代码，ctrl+f搜索flag找到。打开一片滑稽，差点给我鼠标晃的没找到。
CTFbugku靶场----滑稽（平台web）
z875611510的博客
02-16 258
点击地址可以看到满屏滑稽动态脸，没什么好说的，直接F12查看页面代码，或者Ctrl+u查看代码。此靶场1金币可开启一关，时限两小时，金币签到可以领取。1.开启场景-点击地址就可以看到场景。
ctf-web bugku刷题（1）
农夫果园好好喝的博客
06-19 362
点开一看看得我头晕，这玩意是越蹦越快。 点开F12，flag就安静的躺在这里。 让我输入正确的答案，但是我只能输入一个数字，大概是需要修改源码。 修改为10. 点击验证，flag到手。（referer–来源伪造，x-forwarded–ip伪造，user-agent–用户浏览器，cookie–维持登录状态，用户身份识别）这个源码比较简单，就是说我们输入参数，就给flag。 使用hackbar给他参数赋值。 得到flag，就是不知道为什么有两个。和上一个题一样的界面，只不过换成了POST传参。 直
BugKu-WEB篇
weixin_51652746的博客
10-14 368
第一次接触CTF就记录一下自己的解题的想法，先从简单的开始吧 1.滑稽 这个题目挺简单的，就是一堆的滑稽看得眼睛有点花，前面那么多都是“障眼法”，只要进行代码审计就可以得到flag。 flag就隐藏在注释中，可以直接搜索flag就可以找到了。 2.计算器 进入题目后会发现是一道很简单的计算题，但是当你输入答案时就会发现输入框那里被限制了，只能输入一个数字，这时候就要想到我要去改输入框能输入的数字个数，解决方法如下： 在第三步的时候修改成你想要的个数，然后输入答案就可以得到flag了.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值