Bugku-WEB-安慰獎
打開網頁發現是空白的，F12查看一下源代碼 發現提示 base64解碼后為：backups 提示有備份 御劍跑一下 得到網站備份網址，訪問下載備份 ...
原文：Bugku-WEB-冬至紅包
打開網頁 顯然是代碼審計了，分析代碼 當沒有用GET方法傳入flag時，會顯示Click here的鏈接。 點擊鏈接會用GET方法傳入一串字符串 exam，后面是當前時間的一串sha 哈希值。 判斷傳入的flag長度與 exam是否相同，不同則顯示 長度不允許 第二個判斷過濾了一大堆 第三個判斷傳入flag的值等於flag值的哈希值，正確就輸出flag。用的是嚴格的三個等號的比較，我們flag都 ...
2021-01-16 19:59 1 616 推薦指數：
相關推薦
Bugku——Web——web2
題目鏈接：http://ctf.bugku.com/challenges ；http://123.206.87.240:8002/web2/ 解題步驟： 1.頁面沒有任何提示，我們看一下能否查看源代碼。點擊鼠標右擊，發現沒有查看源代碼選項，正常情況下應該有。 2.我們猜測flag ...
bugku web web5
JSPFUCK??????答案格式CTF{**} http://123.206.87.240:8002/web5/ 字母大寫 jspfuck這不是罵人嗎，怎么回事啊？ ·點進去看見有一個可以輸入的框，那就隨便輸入試一試哇 （在還是錯別字 那看一看源代碼叭，有一行非常奇怪 ...
Bugku——Web——web3
題目鏈接：http://ctf.bugku.com/challenges#web3；http://123.206.87.240:8002/web3/ 解題步驟： 1.頁面不斷彈出彈框，選擇阻止此頁面創建更多對話框，查看頁面源代碼。 2.源代碼中出 ...
BugKu web5
題目鏈接 輸入任意字符串測試，出現“再好好看看“的文字，並沒有啥特殊的。F12查看源碼，發現一大堆東西，如下： ([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[ ...
Bugku的web題目（多次）的解題
這道題目我弄了好久，最后問了朋友，然后在朋友的幫助下，將flag找到了 這里寫一下解題方法，記錄一下 一進到這道題，看到了php?id=1，就很熟悉，很有可能是一道sql注入的題目，肯定是要試一下 ...
[Bugku]Web題解
bugku地址鏈接:https://ctf.bugku.com web2 一進去瀏覽器就顯示一堆動態笑臉,時間長了密集恐懼症了。 解法1： F12查看源碼 解法2: 地址欄輸入: view-source:http://123.206.87.240:8002/web ...
bugku web4
Bugku web4 有提示嘿嘿這么強。提示看代碼：肯定不止那么簡單。 那就看看，果然有問題，這么一串是啥東西。 var p1 = '%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72 ...