BugKu——你必须让他停下
打开这个题目是一个js自动刷新页面的,配置好浏览器代理,用 burpsuite抓页面就好,配置好代理以后,在burpsuite中选择 send to repeater
然后在这个页面点几次go就会出现flag。
关于burpsuite这个神器的探索还有很长的路要走啊。无论是抓包改包,查询漏洞,暴力破解等方面都发挥着不可或缺的作用,以后的文章里将会对这款神器的功能进行逐个的实战介绍。
BugKu——你必须让他停下相关推荐
- bugku你必须让他停下
老规矩查看源代码 用 burp 抓包 发给 repeater 不断go 当 scr = 10.jpg 时 回报出 flag
- bugku 你必须让他停下
进到界面,就是一直在闪屏,所以果断想到用burpsuite抓包,然后便能能到flag为flag{dummy_game_1s_s0_popular} 如有疑问请联系QQ:834368404
- bugku ctf 你必须让他停下
打开之后发现 一直跳跳跳 老规矩查看源代码 说 flag is here 之后时候用 burp 抓包 发给 repeater 不断go 当 scr = 10.jpg 时 回报出 flag 即 f ...
- Bugku CTF web 你必须让他停下来 解题思路
启动场景发现网页一直在刷新,按F12查看源代码可以在某一次网页刷新时看到flag但是复制不了 这时你可以禁用浏览器JavaScript页面特效,再次启动场景并进行手动刷新,按F12,在某一次刷新时就可 ...
- Bugku—web题解
前言:最近做了一些Bugku入门的web题目,感觉web题挺有趣的,并非是得出flag,而是可以通过一个题目学习到很多知识. 域名解析 题目说把 flag.baidu.com 解析到123.206.8 ...
- Bugku—web(一)
前言: 最近做了几个bugku的web题,感觉挺有意思的,学到了不少东西:顺便总结下.(= ̄ω ̄=) 1.你必须让他停下: 打开链接,发现有个一直在闪的页面,时不时还会出现张图片:这是用了 js的se ...
- Bugku web(1—35)
1.web2 打开网页: 哈哈,其实按下F12你就会发现flag. 2.计算器 打开网页,只是让你输入计算结果,但是发现只能输入一个数字,这时按下F12,修改一下参数,使之可以输入多个数字,修改后输入 ...
- Bugku旧平台web writeup
Web基础 Web2 查看网页源代码,搜索flag KEY{Web-2-bugKssNNikls9100} 计算器 审查元素修改输入字符串长度为2 flag{CTF-bugku-0032} web基础 ...
- [心静不下来系列]bugku web继续 (带了标题)
[2,1]矛盾---------- is_numeric在php里面是 是数字的意思 这个啊,只要是不是纯数字也可以, 试了一下num=1*1 只要是一个字符串就行....不管是算式也好,一串什么其 ...
最新文章
- sql文本编辑器_专业文本编辑工具
- SLAM综述:激光雷达与视觉SLAM
- python画图-如何用python画图
- 关闭微信朋友圈的第二天的感悟
- linux时间格式怎么写,linux基础--时间格式
- Linux下数据传输安全与加密
- 【bzoj4386】[POI2015]Wycieczki 矩阵乘法
- android2.2 froyo竖屏显示
- 吴昂雄回应Arm中国控制权争夺:Arm罢免我无效
- canvas双层复合饼图及点击效果的实现
- 计算机恢复出厂设置xp,电脑xp一键恢复出厂设置
- 衣带渐宽终不悔,为伊消得人憔悴--DbHelper增强版
- Android进程系列1---进程基础
- Digital Twin 数字孪生 工业4.0 SCADA 物联网
- 如何创建Vue脚手架以及关闭语法检查
- 《Head First Java》学习整理
- 1.密码学概念及古典密码
- C语言实现顺序表(顺序存储结构)
- 举例:大学怎么过的一种思路
- Spring Security : 概念模型 SecurityContext 安全上下文
热门文章
- 2020年计算机中职赛,我校在2020年广西职业院校技能大赛(中职组)中再获佳绩...
- 无人零售的黑科技:RFID技术
- RocketMQ 集群踩坑记
- 明源服务器修改固定IP,8.5 IP源站选路选项
- 软件破解网站列表--整理于2014-3-30
- Elasticsearch就是这么简单
- 读后感之浪潮之巅视界互联网+时代的创新与创业
- Windows下双网卡配置静态路由,实现内外网同时使用
- Android Google Map实例 - 在地图和卫星图之间切换(Android mapview)
- 三十五、影院页面(获取卖座官网的影院信息并显示)