alertWEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: moren448
一血奖励: 1金币
解  决: 33656
提  示:
描  述:
flag{}
评论
xmx111 4年前

curl 'http://rul' 获取源码 去 https://www.qqxiuzi.cn/bianma/zifushiti.php 去解码

回复 0

guoguo 4年前

按F12在设置里禁用js代码,在<!---->里就是flag,只不过是&#开头编码后的,是Unicode编码,进行解码即可

回复 0

woaini1314521 4年前

把js停止(ie),之后f12看到源码 把里面加密的那段<!-- -->去掉即可

回复 0

BBBugku 4年前

打开网址发现无限弹窗,使用BurpSuite对网页进行截包,并发送到Repeater,通过观察服务端反馈的消息发现最下方有密文,打开BurpSuite自带的编码解码及散列转换工具Decoder,选择HEML格式解码,找到flag

回复 2
大雄 4年前

我也这么弄的

回复 0

BBBugku 4年前

@skyzqq 那我搞复杂了

回复 0

skyzqq 4年前

直接看源码就行了

回复 0

NARUTO1204 4年前

提交了总提示flag不正确,等半个小时再提交又对了。。。

回复 1

zhangguo524 4年前

unicode编码

回复 0

Fireworks 4年前

https://www.qqxiuzi.cn/bianma/zifushiti.php

回复 1
xmx111 4年前

感谢

回复 1

qscf123456 4年前

HTML实体化

回复 0

23571113 4年前

沒看到題目網址

回复 0

龙动天涯怒 4年前

ASCLL

回复 0

WriteUp

image
山野有雾灯

1 金币

评分(35)

解题动态

FA009T 攻破了该题 18分钟前
棠梨煎雪 攻破了该题 25分钟前
csp123 攻破了该题 1小时前
花辞树223 攻破了该题 2小时前
gongyy 攻破了该题 2小时前
cwj 攻破了该题 3小时前
赤红 攻破了该题 3小时前
wlalala 攻破了该题 3小时前
Asher 攻破了该题 3小时前
pumpkin0636 攻破了该题 4小时前
BahTiYar 攻破了该题 13小时前
326159 攻破了该题 14小时前
asdwd 攻破了该题 15小时前
111vv 攻破了该题 17小时前
Raino 攻破了该题 17小时前
IlIlIlIllll 攻破了该题 17小时前
neopulse 攻破了该题 17小时前
xxgh 攻破了该题 17小时前
swartzoo 攻破了该题 17小时前
jjijiww 攻破了该题 18小时前
问题反馈