概述

HackTheBox 网站CTF靶场Web相关题目baby todo or not todo，题目地址https://app.hackthebox.com/challenges/baby-todo-or-not-todo，主要考察对http请求的交互理解和对JavaScript源代码的审计。

题目

题目概述

开启程序实例后，提示访问178.62.96.143:31217，访问后得到一个类似ToDoList的页面

随意提交信息，这里提交的是11并在Burp中观察

在Burp中看到POST下的GET内容为

对应的Web内容为

查看源代码，发现注释提示不要使用all参数

题目解法

重新以Get方式发包请求页面，拼接all参数在相应中得到flag

HackTheBox-baby todo or not todo相关推荐

小小TODO标识，你用对了吗？
点击上方蓝色"程序猿DD",选择"设为星标" 回复"资源"获取独家整理的学习资料! 作者 | 日拱一兵来源 | 公众号「日拱一兵」集合! ...
php todo和其他备注,Vim中列出TODO与FIXME等备注的方法
搜索热词前言很多程序员,包括我,会在写代码的时候,习惯性的用TODO,FIXME,HACK等作为一些注释的前缀.这样方便自己和后来者预先知道相关注释和代码的状况不过这样的备注只有是以后恰巧看到这 ...
c++ eos智能合约开发_[EOS智能合约]第二节：用EOS开发一个To-do List小应用
EOS Asia 本教程原文作者为EOS Asia,亚洲最具技术实力和最国际化的EOS超级节点竞选者.EOS Asia 同时也是EOS Gems和Traffic Exchange Token这两个项目 ...
Idea的一些调试技巧及设置todo
程序员的工作内容,除了大部分时间写代码之外,因为有不少的时间是用在调试代码上.甚至说不是在调试代码,就是即将调试代码. :) 今天我们来谈谈调试代码的一些技巧,在使用IDE提供的debugger时一些 ...
【Java】总结//TODO、//FIXME、//XXX 注释
TODO.FIXME.XXX //TODO : 表示待实现的功能 //FIXME: 代码存在Bug,不能Run或运行结果不正确,需要修复 //XXX : 勉强可以工作,但是实现的方法不一定很好 TO ...
react和nodejs_如何使用React，TypeScript，NodeJS和MongoDB构建Todo应用
react和nodejs In this tutorial, we will be using TypeScript on both sides (server and client) to buil ...
腾讯发力研发文化升级，宣布加入Linux基金会TODO 工作组
近日,腾讯正式加入Linux基金会旗下TODO工作组(TODO Group):https://todogroup.org/. 这标志着腾讯开源将进一步与国际接轨,与合作伙伴携手打造技术开放.协同共赢的 ...
软件推荐：Microsoft To-Do
不知道大家是不是和我一样,遇到一样自己用过特别棒的东西,总想分享安利给别人,而且这种行为是很纯粹的,不以利益为目的. 或许我的性格里自带分享的属性值吧- 大众都在用的其实都不需要推广分享,产品本身就足 ...
Vue+Webpack打造todo应用（慕课学习笔记）
这门课在慕课网是免费的,但有部分包已被弃用需要用其他包代替,详细见官网.我还不想看官网,所以先放着吧. 关于模块打包的课程可以重刷 [仅个人记录,还不完整.暂时没有参考意义哦] 别人的项目源码.我的项 ...

HackTheBox-baby todo or not todo

文章目录

概述

题目

题目概述

题目解法

HackTheBox-baby todo or not todo相关推荐

最新文章

热门文章