alertWEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: moren448
一血奖励: 1金币
解  决: 23387
提  示:
描  述:
flag{}
评论
minghongfei 3年前

bp抓包,js最后那一行,也就是注释<!-- - ->里的东西放到bp中的编译器(Decoder)中选择HTML解码,一解码falg就出来了。

回复 1
op222 3年前

回复 0

13331299018 3年前

用bp抓响应包,把javascript中最后一行放在注释中的代码复制到html中即可回显到页面中

回复 0

LeoCHAn 3年前

用火狐打开,然后F12打开,用bp抓包,可以看到有一串编码,然后send to decoder,decode as html就可以抓到flag

回复 1

JonSnowYKN 3年前

浏览器F12 看见最后一行代码,Unicode-Ascii解码复制解码

回复 0

17805058296 3年前

通过python将文本输出,发现需要点击一百多下确认才能结束,通过查看源代码可以看见最后一行的flag,但是是ASCLL形式的,通过ASCLL转Unicode可以看见flag

回复 0

DDZX 3年前

wireshark抓包,跟踪http流,最后发现敏感信息ASCII转unicode

回复 0

Onex 3年前

bp抓包,html编码在最下面,新建一个html文件,把那堆东西复制进去。然后点击打开得flag

回复 0

AlucardLink 3年前

禁用js,查看源码,unicode解码

回复 1

BruceTyler 3年前

直接bp抓包,flag在最下面,是Unicode编码,在线unicode解码就好了

回复 0

THE_BIN 3年前

先禁用js,再看源码,再unicode解码

回复 1

WriteUp

image
山野有雾灯

1 金币

评分(24)

解题动态

19215198979 攻破了该题 3分钟前
月无离aaa 攻破了该题 5分钟前
Ginl 攻破了该题 45分钟前
xwbws 攻破了该题 1小时前
suona 攻破了该题 2小时前
4646815 攻破了该题 3小时前
ZZZZZaaa 攻破了该题 3小时前
lussic 攻破了该题 4小时前
canhong 攻破了该题 4小时前
蒸蒸日上6 攻破了该题 4小时前
hhhhh123 攻破了该题 5小时前
LJNQAQ 攻破了该题 6小时前
Atsuko 攻破了该题 6小时前
dong巴拉 攻破了该题 6小时前
lingyi01 攻破了该题 7小时前
pofeng1234 攻破了该题 17小时前
刘译新嘿嘿 攻破了该题 18小时前
wwww123 攻破了该题 18小时前
17531070722 攻破了该题 18小时前
Maybe123 攻破了该题 18小时前
问题反馈