bugku Web6

又是一道编程题，正好给自己练手# coding:utf-8 import requests from base64 import b64decode s=requests.Session() a=s.get('http://120.24.86.145:8002/web6/').headers['flag'] flag=b64decode(a) uflag=str(flag,encoding="utf

BUGKU-WEB 滑稽 计算器 alert 你必须让他停下 头等舱 GET POST source 矛盾 备份是个好习惯

0、打开网页，只显示弹窗 1、使用Burpsuite抓包 2、发送到Repeater，进行发送，查看回显 <!-- &#102;&#108;&#97;&#103;&#123;&#99;&#51;&#49;&#97;&#53;&#99;&#48;&#100;&#55;&#102;&#54;&#50;&#100;&#102;&#102

打开连接看到没内容： burp抓包: 看到一串base64加密的字符串：解密得到： “跑的还不错，给你flag吧: MzA0NjEx” go几次发现是会变的 只能上脚本了： import requests import base64 url='http://123.206.87.240:8002/web6/' s=requests.Session() a=s.get('url').heade...

打开题目以后，查看源码， 发现后面有一串Unicode编码， 复制以后进行Unicode解码就行了 关于Unicode编码是什么？

1.打开场景，啥有没有，常规操作：查看源码，扫路径，抓包也是啥也没有 2.查看作者提示，送给大家一个过狗一句话 $poc=“a#s#s#e#r#t”; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s']) 其实就是运用拼接过waf，最后的运行结果是assert($_GET[‘s’]) 很明显assert是能执行shell命令的危险

打开环境在输入框输入答案发现只能输入一位数，那我们想到修改输入框内容长度，我们右击页面点击检查，找到输入框的代码修改长度为10。本题是POST传参，我们通过火狐浏览器的HackBar传入post参数，根据页面的代码我们传入一个what=flag。本题是GET传参，我们在url上传入参数，根据页面的代码我们传入一个what=flag，得到flag。我们右击页面点击检查，查看页面代码，得到flag。进入环境，出现一个弹窗，点击确实发现什么也没有。点击验证，弹出窗口，得到flag。打开环境，发现一段PHP代码。

自用

【域名解析】 域名解析需要修改本机的hosts文件，我们可以通过linux来完成题目 通过管理员权限，打开hosts文件 如图，将域名和ip添加至hosts文件。 然后直接访问flag.bugku.com即可得到flag值  ...

前言：最近开始接触bugku，感觉适合新人培养兴趣。自己在学习的时候写个笔记，督促自己多去学习和巩固知识。如果文章和代码有表述不当之处，还请大佬不吝赐教。 Bugku CTF-web6 Unicode编码知识积累解题 知识积累 &#dddd; &#xhhhh; &#name;，这些串字符是 HTML、XML 等 SGML 类语言的转义序列(escape sequence)。 解题 查看源码，发现最最下面有一串特殊字符； <!-- &#102;&#10

抓包看码。发现s包含的数字很“诡异”。 用python写个脚本，试试s前面几个数字。——出来的是“flag” 嗖嘎~那就s全上，搞定。

1.首先查看源码，有提示说要post margin的值 (难道是网页的margin？？？) 2.抓包，repeater 一下，能看到flag 3.两次解码，猜测第二次解码的值=margin,跑到网上看大佬们写的wp，知道repeater里的那个让我惊喜的flag值居然在变……它在变……go了几发终于死心，真的会变嘤； 无可奈何开始写脚本…… 先贴出代码： import requests imp...

题目： 必须提交margin才能找到？难不成是需要修改边距的大小么，先抓一下包看下 看到有个返回值flag，应该是base64加密吧，解一下试试 刷新了几次发现，选中的那一部分flag的值是变化的     到最后发现，其实还是base64编码，不晓得为什么网页上的base64解码会乱码。。。 下面是poc import requests import base...

这道题看标题就嗅到了一股编程的气息，绝对是人做不到的那种。 老方法先看 要快点干什么也没有说清楚。查看网页源代码！ 有一条很关键的注释，需要POST the margin。这个margin在哪里找呢？？ 一般在网页的CSS里面，或者说网站发包的头部里面。 那么先打开BurpSuite进行抓包检查。 这里据说有一条PHPSESSID表示session 的 id。 打开其中一个包，选择Response，发现在头部果然有...

题目网址 http://123.206.87.240:8002/web6/ 题解 方法 多次刷新源代码 图解 成功解题

写了一部分的web题，算是把它最基础的一部分做了一遍，以后的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每五道题的题解以一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 矛盾 打开链接http://120.24.86.145:8002/get/index1.php 查看显示的源码 $num=$_GET['num']; if(...