CG CTF WEB 层层递进
http://chinalover.sinaapp.com/web3/
题解:
F12审查页面元素,然后在我们的仔细审查下,在iframe标签中,我们发现了一些特别的地方:
发现好几个属性值都是0
我们在src属性中发现了一个文件,SO.html,进入该文件:
chinalover.sinaapp.com/web3/SO.html
接着审查页面元素:
再进入S0.htm文件:
http://chinalover.sinaapp.com/web3/S0.htm
审查页面元素:
再进入404.html:
http://chinalover.sinaapp.com/web3/404.html
并没有明显线索,这回我们不审查页面元素了,因为也没啥元素好审查的,那个后退真的就只是一个后退而已
我们ctrl+U查看源代码:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<HTML><HEAD><TITLE>有人偷偷先做题,哈哈飞了吧?</TITLE>
<META HTTP-EQUIV="Content-Type" Content="text/html; charset=GB2312">
<STYLE type="text/css">BODY { font: 9pt/12pt 宋体 }H1 { font: 12pt/15pt 宋体 }H2 { font: 9pt/12pt 宋体 }A:link { color: red }A:visited { color: maroon }
</STYLE>
</HEAD><BODY>
<center>
<TABLE width=500 border=0 cellspacing=10><TR><TD>
<!-- Placed at the end of the document so the pages load faster -->
<!--
<script src="./js/jquery-n.7.2.min.js"></script>
<script src="./js/jquery-c.7.2.min.js"></script>
<script src="./js/jquery-t.7.2.min.js"></script>
<script src="./js/jquery-f.7.2.min.js"></script>
<script src="./js/jquery-{.7.2.min.js"></script>
<script src="./js/jquery-t.7.2.min.js"></script>
<script src="./js/jquery-h.7.2.min.js"></script>
<script src="./js/jquery-i.7.2.min.js"></script>
<script src="./js/jquery-s.7.2.min.js"></script>
<script src="./js/jquery-_.7.2.min.js"></script>
<script src="./js/jquery-i.7.2.min.js"></script>
<script src="./js/jquery-s.7.2.min.js"></script>
<script src="./js/jquery-_.7.2.min.js"></script>
<script src="./js/jquery-a.7.2.min.js"></script>
<script src="./js/jquery-_.7.2.min.js"></script>
<script src="./js/jquery-f.7.2.min.js"></script>
<script src="./js/jquery-l.7.2.min.js"></script>
<script src="./js/jquery-4.7.2.min.js"></script>
<script src="./js/jquery-g.7.2.min.js"></script>
<script src="./js/jquery-}.7.2.min.js"></script>
--><p>来来来,听我讲个故事:</p>
<ul>
<li>从前,我是一个好女孩,我喜欢上了一个男孩小A。</li>
<li>有一天,我终于决定要和他表白了!话到嘴边,鼓起勇气...
</li>
<li>可是我却又害怕的<a href="javascript:history.back(1)">后退</a>了。。。</li>
</ul>
<h2>为什么?<br>为什么我这么懦弱?</h2>
<hr>
<p>最后,他居然向我表白了,好开森...说只要骗足够多的笨蛋来这里听这个蠢故事浪费时间,</p>
<p>他就同意和我交往!</p>
<p>谢谢你给出的一份支持!哇哈哈\(^o^)/~!</p></TD></TR></TABLE>
</center>
</BODY></HTML>
注意代码中的注释部分
这样我们就能看到flag了:
nctf{this_is_a_fl4g}
CG CTF WEB 层层递进相关推荐
- CG CTF web 上
签到题 打开f12查看源代码得到flag md5 collision 把变量md51,md5加密后得到 0e830400451993494058024219903391 当成科学计算法,0的无论多少次 ...
- CG CTF WEB SQL注入2
http://4.chinalover.sinaapp.com/web6/index.php 题解: <html> <head> Secure Web Login II < ...
- CG CTF WEB SQL注入1
http://chinalover.sinaapp.com/index.php 题解: <html> <head> Secure Web Login </head> ...
- CG CTF WEB MYSQL
http://chinalover.sinaapp.com/web11/ 题解: 题目提示robots.txt,首先访问http://chinalover.sinaapp.com/web11/robo ...
- CG CTF WEB 综合题2
http://cms.nuptzj.cn/ 题解: MzAzMTY3YWQxZDlmZmUyNGIxOWNjZWI1OWY4NzA3ZmU= base64解密 303167ad1d9ffe24b19c ...
- CG CTF WEB 综合题
http://teamxlc.sinaapp.com/web3/b0b0ad119f425408fc3d45253137d33d/index.php 题解: [][(![]+[])[!![]+!![] ...
- CG CTF WEB 变量覆盖
http://chinalover.sinaapp.com/web24/ <!--foreach($_GET as $key => $value){ $$key = $value; } i ...
- CG CTF WEB 密码重置2
http://nctf.nuptzj.cn/web14/index.php TIPS: 1.管理员邮箱观察一下就可以找到 2.linux下一般使用vi编辑器,并且异常退出会留下备份文件 3.弱类型by ...
- CG CTF WEB file_get_contents
http://chinalover.sinaapp.com/web23/ 题意:get一个file参数到file_get_contents()函数里,如果返回为指定字符串,就得到了flag. < ...
最新文章
- 技术02期:这么做竟然能让你的hive运行得更流畅!
- 从云到端,谷歌的AI芯片2.0
- mysql mof_mof提权
- NuGet 发布类库,依赖项的问题
- Spring Boot 2.x整合Apollo代码示例
- MSSSQL 脚本收藏
- Liunx——校准时间、时间同步(ntpd、ntpdate)
- 06_Android中ArrayAdapter的使用
- 有道智能学习灯 初体验
- AIX操作系统版本小知识(转载)
- 这是属于格式的问题么?下划线的位置
- Corosync与Pacemaker实现nfs作为共享存储的MySQL高可用
- Pycharm导入python项目
- ANSYS 有限元分析 坐标系/工作平面
- 图片短链接生成器在线
- python爬虫-斗鱼弹幕(asyncore仅供学习参考用)
- 宝德自强PT620Z1
- 零基础入门数据挖掘,看完这份详细的学习指南就够了!(附资料)
- python编程求三角形面积公式_python编程 输入三角形的三条边,计算三角形的面积\...
- MySQL之连接原理
热门文章
- 如何点击按钮弹出弹框显示几秒_产品反馈设计:如何与用户有效沟通?
- python绘制3d动态模型_怎么用python把*.obj文件里面的3D模型特征提取出来?
- 拾取物品怎么实现_Dynamo如何实现图层的效果
- python序列类型唯一的映射类型_python2.x学习笔记(8)-映射和集合类型
- jieba分词错误_如何掌握分词技术,你需要学会这些
- 高端计算机教室,又一所高端学校来了,能住校师资力量强大
- flutter 富文本编辑器选择图片模糊_Flutter 到底香不香?看完这几个开源项目再做决定...
- 五十一、微信小程序云开发中的云函数
- 二十四、深入Python多线程和多进程
- 商城客户细分数据(kaggle)