BugkuCTF 你必须让他停下

前言

写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~

打开链接，我们可以看到页面一直在抖动，一定概率会出现图片，这时我们想到用bp去抓下包试试看。

打开bp发送到repeater，然后不停的gogogogogogogo，后台总共有15个jpg,后台会随机返回一个图片，如果jpg为10的时候就能得到flag(不完全是，有一定的概率，多试几次就好了)

拿到了flag

转载于:https://www.cnblogs.com/ECJTUACM-873284962/p/9030421.html

BugkuCTF 你必须让他停下相关推荐

bugkuctf——你必须让他停下
打开链接后发现页面一直在刷新,而且无法停下来,于是禁止使用JS后就可以停止加载了然后刷新源代码就可以获取flag
Bugku-CTF之你必须让他停下+头等舱
Day8 你必须让他停下地址:http://123.206.87.240:8002/web12/ 访问之后发现: 一直有图片再闪本题要点:burpsuit的截包妙用用burpsuit抓包,打开代 ...
BugKuCTF WEB 你必须让他停下
http://123.206.87.240:8002/web12/ 题解: 版本一禁用网页JS脚本各浏览器禁用某网站JS脚本的方法多次刷新当10.jpg时,出现flag 版本二工具:Burp ...
BugkuCTF解题报告---WEB
CTF解题报告 Web类型解题思路 WEB3 域名解析你必须让他停下变量1 web5 flag在index里点击一百万次成绩查询 Web类型解题思路 WEB3 KEY{J2sa42ahJK-H ...
BugkuCTF writeup
BugkuCTF writeup 前言 web方面 web2 计算器 web基础$_GET web基础$_POST 矛盾 web3 域名解析你必须让他停下本地包含变量1 web5 头等舱网站被 ...
WEB所有题目-BugkuCTF平台
1.web2 这题查看源代码即可,在url前加上 view-source: .或者按F12也行. 2.计算器这个输入框只能输入一位数字,把它改大即可.任何的前端限制都是不安全的.按F12, 用选区器 ...
BugkuCTF Writeup——Web
文章目录 web2 计算器 web基础$_GET web基础$_POST *矛盾 web3 域名解析你必须让他停下 *本地包含 *变量1 web5 头等舱网站被黑 *管理员系统 web4 flag ...
php 伪协议 lfi,php://伪协议(I/O)总能给你惊喜——Bugku CTF-welcome to bugkuctf
今天一大早BugkuCTF 的welcome to bugkuctf 就给了我一发暴击:完全不会啊...光看源码就发现不知道怎么处理了,于是转向writeup求助.结果发现这是一道非常有营养的题目,赶 ...
Bugku-CTF之flag在index里
Day15 flag在index里 http://123.206.87.240:8005/post/ 本题要点:php://filter 点击发现: 我们点击后发现网址变成了http://123. ...

BugkuCTF 你必须让他停下

BugkuCTF 你必须让他停下相关推荐

最新文章

热门文章