源代码WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: lsmzr
一血奖励: 1金币
解  决: 14224
提  示:
描  述:
看看源代码?
评论
1293273679 1天前

直接看源码,然后进行url解码,会有一个一长串的字符,放到输入框提交,就可以获得真实的flag

回复 0

玲珑塔小1精 22天前

网页源代码中的script,通过url解码

回复 0

BeiZzzhou 1月前

flag{**********}

回复 0

13340797087 2月前

审查按钮元素,找到js函数,里面有密码,输入密码获得flag

回复 0

ubudj 4月前

flag{****}

回复 1

一个姓⎝李⎠的师傅~ 4月前

从小白视角解题思路:https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#xMSgR

回复 3
xakj666 1月前

@一个姓⎝李⎠的师傅~ 谢谢你兄弟

回复 0

一个姓⎝李⎠的师傅~ 1月前

@xakj666 我有编程语言经验,然后前台后台我都会!然后网络安全的漏洞基本就是多做题,多遇到不同的场景,然后总结自己的一套经验方法,比如先抓包分析,再扫描,然后 sql 注入基本就哪几种工具和方式试试就行了,我感觉 90% 的人能掌握常用工具就行了!

回复 3

xakj666 1月前

兄弟你怎么学的呀,可以传授点经验给我吗

回复 0

zhenhui 4月前

把网页源码喂给豆包解析一下就好了

回复 3
蟹不揉 2月前

天才!

回复 0

wz666 2月前

666

回复 0

wywsssf 4月前

源代码p1和p2分别URL解码,前后字母中间加上%35%34%61%61%32的解码54aa2

回复 0

꧁༺༽༾ཊCCཏ༿༼༻꧂ 5月前

这题大概的意思是 p1解码 + “54aa2 ” + p2解码 提交就可以有flag

回复 0

merrymu 5月前

"url编码的特征是使用 '%' 其后跟随两位的十六进制数来替换非 ASCII 字符"--https://www.cnblogs.com/gsupl/p/18313600

回复 0

WriteUp

image
harry

2 金币

评分(22)

解题动态

19941759966 攻破了该题 9小时前
kday11 攻破了该题 10小时前
1113 攻破了该题 12小时前
nisideyu 攻破了该题 12小时前
xjn12 攻破了该题 13小时前
BLX123 攻破了该题 1天前
18171382569 攻破了该题 1天前
771232546 攻破了该题 1天前
zdabajfk 攻破了该题 1天前
yfyffytfty 攻破了该题 1天前
么啊吗吗吗吗 攻破了该题 1天前
lilym 攻破了该题 1天前
华哥 攻破了该题 1天前
XXX12345 攻破了该题 1天前
1293273679 攻破了该题 1天前
18273414848 攻破了该题 1天前
bluesword 攻破了该题 1天前
xhonggcc 攻破了该题 2天前
sdxsdxl 攻破了该题 2天前
yaoyao0 攻破了该题 2天前
问题反馈