yq1ng
07
06
BugkuCTF-web-头等舱 writeup BugkuCTF-web-头等舱 writeup
小白你的脑洞呢!!! 题目描述解题链接:http://123.206.87.240:9009/hd.php 解题思路打开链接,什么都没有,真的是什么都没有查看源代码也是什么也没有那就抓包看看也没有,emm再回去看看题目,头等舱,头等
2019-07-06
06
BugkuCTF-web-web5 writeup BugkuCTF-web-web5 writeup
各大浏览器均可在控制台里面解码JS的jother,另外,别忘记题目提示 题目描述解题链接:http://123.206.87.240:8002/web5/ 解题思路打开链接后,得到一个对话框随便输没啥可用的东西,查看源码,得到超长编
2019-07-06
06
BugkuCTF-web-变量1 writeup BugkuCTF-web-变量1 writeup
PHP echo(var_dump("$GLOBALS"););//以数组方式输出超全局变量数组内的所有元素 题目描述解题链接:http://123.206.87.240:8004/index1.php 解题思路打开链接得到 fla
2019-07-06
06
30
BugkuCTF-web-你必须让他停下 writeup BugkuCTF-web-你必须让他停下 writeup
运气、耐心 题目描述 解题思路打开链接后,页面一直自动刷新,直接bp抓包发送到Repeater里,每go一下,发现图片都会变化,这个是随机的,所以多go几次当出现10.jpg时flag就出来了,好像有时候出现10.jpg也没有fla
2019-06-30
29
BugkuCTF-web-web3 writeup BugkuCTF-web-web3 writeup
题目描述 解题思路打开链接后一直有弹窗,禁止使用即可,也可以直接在URL前加view-source:查看源代码,拖到最后发现最后一串编码为Unicode编码转换ASCII,用站长工具即可完成转换 得到FLAG
2019-06-29
29
BugkuCTF-web-矛盾 writeup BugkuCTF-web-矛盾 writeup
绕过is_numeric() //判断参数是否为数字 题目描述 解题思路打开链接,得到 $num=$_GET['num'];//GET方式得到参数num值 if(!is_numeric($num))//判断num是否为数字,如果不是
2019-06-29
29
BugkuCTF-web-web基础$_POST writeup BugkuCTF-web-web基础$_POST writeup
学会POST传参 题目描述 解题思路打开链接,由题目可知及代码可知,该题是让我们用POST方式提交参数打开火狐,用hackbar提交即可(右侧)点击RUN提交即可 得到FLAG
2019-06-29
25
24
BugkuCTF-web-计算器 writeup BugkuCTF-web-计算器 writeup
题目描述解题链接:http://123.206.87.240:8002/yanzhengma/ 解题思路解法一、随机运算,但是只能输入一个数值,按F12看源代码可知,输入长度被限制为1将1改为9,再次输入即可得到FLAG解法二、这是我无意
2019-06-24
24
14
14
2 / 3