你必须让他停下WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: 不会CTF的麻风
一血奖励: 1金币
解  决: 40696
提  示:
描  述:
你必须让他停下
评论
upstream逆流 4年前

首先发现有一个页面有图片 接着burp抓包,同时也抓取服务器响应包。 反复发送请求,发现10.jpg有图片。 于是发送到repeater中,反复发送请求,只直到10.jpg,仔细查看页面发现flag

回复 4

taiyi 4年前

ctrl+u查看源码,然后刷新几次直到10.rpg就行了

回复 0

Bugku666 4年前

因为自动刷新,所以只需将burp收到的包发送repeater,查看响应,然后forward,如此反复,有一个响应有flag

回复 0

flag{???} 5年前

在burp里开启监听,网页就可以停止刷新了。再把包送入repeater,send一次就可以在最后的几行代码里看到flag

回复 1

coolkey 5年前

好蠢的题目,就是一只源码刷新,刷到就有了。。

回复 0

Olay 5年前

根本没有熊猫那张图片啊,除了CTF那张,其他的都不能看

回复 3

guanghui 5年前

F12 看源码。flag不是闪闪闪么?可以录像,然后自己再翻出来视频去找,暂停呗,,,,,哈。

回复 0

secY 5年前

断点调试就有了

回复 0

Judyge 5年前

ctrl+s 再打开看源码就有的

回复 0

BruceTyler 5年前

bp抓包,当响应页面抓到页面图片为10.jpg,flag就会出来

回复 0

WriteUp

image
harry

1 金币

评分(49)

解题动态

whshkdh 攻破了该题 34分钟前
Mai 攻破了该题 1小时前
国泰民安 攻破了该题 2小时前
CoirRaincoat 攻破了该题 8小时前
博赡 攻破了该题 11小时前
萨克森 攻破了该题 12小时前
ZOW 攻破了该题 12小时前
bender217 攻破了该题 13小时前
123qweasdu 攻破了该题 14小时前
yyss 攻破了该题 14小时前
hound 攻破了该题 15小时前
WangolDsiX 攻破了该题 16小时前
泽临野 攻破了该题 17小时前
xujiaqiang 攻破了该题 17小时前
niubill 攻破了该题 18小时前
周柏 攻破了该题 18小时前
Story 攻破了该题 18小时前
年少轻狂 攻破了该题 20小时前
IJDI 攻破了该题 20小时前
小鬼头 攻破了该题 21小时前
问题反馈