你必须让他停下WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: 不会CTF的麻风
一血奖励: 1金币
解  决: 28986
提  示:
描  述:
你必须让他停下
评论
xmx111 4年前

curl 'http://url' | grep flag 不断尝试, 直到出现 flag

回复 1

guoguo 4年前

网页一直刷新,可以在BurpSuite抓包,发送到Repeater中,多次点击GO进行请求,同理当图片刷新为10.jpg时,找到flag

回复 0

mwmbfh 4年前

图片是不是挂了? 我这里查看图片,显示不存在啊

回复 0

KunzzZ 4年前

只要你反应够快,你就能在flag闪出的一瞬间将它复制(滑稽)

回复 4

BBBugku 4年前

网页一直刷新,两种方法得到结果:第一,F12查看源代码,先在设置中将JavaScript禁用,这样就可停止刷新,再在源代码中将flag所在的标签更改至显示(删除style属性即可),多次刷新页面,当源代码中图片刷新为10.jpg,找到flag。 第二,BurpSuite抓包,发送到Repeater中,多次点击GO进行请求,同理当图片刷新为10.jpg时,找到flag。

回复 4

lurnco 4年前

这个题花三金子,贵了

回复 0

xluo 4年前

bp抓包repeater来go几下就出来了

回复 0

zhangguo524 4年前

浏览器禁止javascript;F12;然后手工刷新页面,查看Elements

回复 1
competition 4年前

大哥,很给力

回复 0

qscf123456 4年前

留个脚本共勉 import urllib.request from bs4 import BeautifulSoup import re def getHTMLText(Url): try: response = urllib.request.urlopen(Url) data = response.read().decode("utf-8

回复 0

P5YX 4年前

师傅们这个 除了截图方法还有其他方法吗?

回复 0
qscf123456 4年前

这道题没有反爬,可以python写脚本然后正则,bp抓包得一个一个看,不一定多少包后才出现一个带flag的

回复 0

Hiiro 4年前

也可以用BURP抓包也能看到

回复 0

hideonbeach 4年前

浏览器查看网络请求,设置持续记录

回复 0

blackshetp 4年前

通过代理截断

回复 0

WriteUp

image
harry

1 金币

评分(38)

解题动态

jojolovyou 攻破了该题 36分钟前
18717289003 攻破了该题 3小时前
kim66 攻破了该题 5小时前
primite 攻破了该题 7小时前
18188560212 攻破了该题 8小时前
18514533191 攻破了该题 12小时前
neuroblue 攻破了该题 14小时前
DigitalLemon 攻破了该题 14小时前
1345736679 攻破了该题 14小时前
YXXXXY 攻破了该题 15小时前
玄徵长空 攻破了该题 15小时前
ctf123Li 攻破了该题 1天前
c1774764328 攻破了该题 1天前
yueyuet 攻破了该题 1天前
1690788864 攻破了该题 1天前
NathanVong 攻破了该题 1天前
18607237482 攻破了该题 1天前
aaaaab 攻破了该题 1天前
18698820815 攻破了该题 1天前
15547476388 攻破了该题 1天前
问题反馈