ctfshow-WEB-web1签到题

ctf.show WEB模块的第一关,这一关的flag藏在注释中,由于开发人员的粗心,没有及时删除开发过程中的代码注释,从而留下了敏感信息

页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源码

Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag

<!--
Y3Rmc2hvd3sxNTA5MDI4My03ZWM3LTQ0ZTQtOWJmNS03YWIwMzllNDU4OTN9-->

复制注释符中间的内容,到 https://www.cmd5.com/ 解密

ctfshow{15090283-7ec7-44e4-9bf5-7ab039e45893}

将解密后的内容整个复制到flag的输入框里提交,即可过关

ctfshow-WEB-web1签到题相关推荐

CTF-练习平台-WEB之签到题
一.签到题根据提示直接加群在群公告里就能找到~ 转载于:https://www.cnblogs.com/Yuuki-/p/8075945.html
ctfshow pwn——PWN签到题、pwn02
PWN PWN签到题 pwn02 PWN签到题 nc连上就行了 pwn02 check一下是32位,用32位ida打开看看很直白的pwnme函数 9字节的空间读入了50字节,产生了栈溢出用pwnd ...
CTFShow web入门题刷题记录
CTFShow web入门题刷题记录(信息搜集) web1 提示:开发注释未及时删除打开网页查看源代码发现 flag:flag{2b2cf8e3-f880-41e1-a8ff-02601b3d998 ...
CTFSHOW WEB 1-100
web入门给她 1 参考文档 https://blog.csdn.net/weixin_51412071/article/details/124270277 查看链接 sql注入 <?php ...
ctfshow web学习记录
我们要学习且不断努力,在ctfshow我又学习到了很多东西,弥补了自己不少基础目录七夕杯-web 1.web签到第一种解法: 编辑第二种解法: 2.easy_calc 3.easy_cmd ...
2020年DDCTF-web签到题题解
2020 年 DDCTF 中 web 签到题题解.(web
CTFSHOW WEB入门
----------信息搜集---------- 源码泄露查看源码即可前台JS绕过直接开发者工具查看源码当然也可以抓包查看也可以禁用js查看源码协议头信息泄露或者抓一下包也可 robot ...
ctfshow web入门-sql注入
ctfshow web入门-sql注入 web171 web172 web173 web174 web175 web176 web177 web178 web179 web180 web181 web ...
[ctfshow]web入门——文件上传（web156-web163）
[ctfshow]web入门--文件上传(web156-web163) [ctfshow]web入门--文件上传 [ctfshow]web入门--文件上传(web156-web163) web156 ...
UNCTF2022Pwn和Reverse的部分题解(其他方向的签到题也有)
UNCTF Reverse whereisyourkey 这题我没写脚本,因为数据是一个一个对比过去的,我们可以通过动调paste数据来一个一个获得flag. flag:UNCTF{yesiamfla ...

ctfshow-WEB-web1签到题

ctfshow-WEB-web1签到题相关推荐

最新文章

热门文章