writeup

Web

簽到題:

點(diǎn)開(kāi)題目地址幸斥,網(wǎng)頁(yè)上只有一行字,查看網(wǎng)頁(yè)源碼俊庇,得到flag

簽到題2:

口令為11個(gè)字符,而輸入框限制為10鸡挠,打開(kāi)開(kāi)發(fā)者工具辉饱,修改其maxlength,輸入口令得到flag


這題不是web:

點(diǎn)開(kāi)題目地址拣展,發(fā)現(xiàn)只有一行字和一貓圖彭沼,線(xiàn)索肯定在貓圖里面。另存為貓gif圖到桌面备埃,用nodepad打開(kāi)姓惑,在文尾找到flag


層層遞進(jìn):

看到題目就知道,這道題很繁瑣按脚。頁(yè)面很多圖片和按鈕于毙,亂點(diǎn)一通但是并沒(méi)有找到線(xiàn)索。點(diǎn)開(kāi)網(wǎng)頁(yè)源碼辅搬,發(fā)現(xiàn)一個(gè)比較奇怪的鏈接SO.html唯沮,點(diǎn)開(kāi)跳轉(zhuǎn)到一個(gè)類(lèi)似主頁(yè)的網(wǎng)頁(yè)(差點(diǎn)沒(méi)看出來(lái)),再次點(diǎn)開(kāi)網(wǎng)頁(yè)源碼堪遂,又發(fā)現(xiàn)一個(gè)SO.html介蛉,重復(fù)幾遍,放棄了溶褪,看到答案才知道還要再重復(fù)幾遍币旧。。猿妈。最后找到一個(gè)凄美的故事吹菱,再點(diǎn)開(kāi)網(wǎng)頁(yè)源代碼,在注釋中找到flag(又差點(diǎn)沒(méi)看出來(lái))

nctf{this_is_a_fl4g}

Cookie:

頁(yè)面顯示:“please login first!”彭则,只有一行字讓我怎么登錄毁葱。。贰剥。結(jié)合tip:0==not倾剿,想到要修改Cookie的“0”,經(jīng)過(guò)chrome自帶的工具,修改0為1后刷新頁(yè)面得到flag

AAencode:

初次打開(kāi)前痘,亂碼凛捏,將編碼從GBK調(diào)成UTF-8,得到一堆顏文字芹缔,然后就不會(huì)做了坯癣。。最欠。百度一下示罗,得知應(yīng)把顏文字放到控制臺(tái)中跑一下(顏文字解密?),得到flag


單身二十年:

進(jìn)入題目網(wǎng)頁(yè)里唯一的超鏈接芝硬,發(fā)現(xiàn)只有一行普通文字蚜点,查看源代碼,沒(méi)有發(fā)現(xiàn)什么蛛絲馬跡拌阴,最后參考了別人的writeup才知道绍绘,只要關(guān)掉JavaScript就好了

單身一百年也沒(méi)用:

這次不像上一題,禁用了JavaScript也沒(méi)用迟赃,最后在index.html請(qǐng)求頭中找到答案


Web2:

題目網(wǎng)頁(yè)為無(wú)數(shù)個(gè)“滑稽”突臉陪拘,一看到圖我就將其另存為,再用notepad打開(kāi)纤壁,發(fā)現(xiàn)里面沒(méi)有flag左刽。然后打開(kāi)開(kāi)發(fā)者工具,發(fā)現(xiàn)flag就在注釋里面

計(jì)算器:

網(wǎng)頁(yè)上有一些隨機(jī)的數(shù)學(xué)題酌媒,題目答案都是兩位悠反、三位數(shù),而表格里只能填1個(gè)字符馍佑,于是打開(kāi)開(kāi)發(fā)者工具斋否,把maxlength設(shè)置為3,輸入簡(jiǎn)單數(shù)學(xué)題的答案拭荤,得到flag

Web3:

點(diǎn)開(kāi)之后又關(guān)不掉的彈窗茵臭,直接查看源代碼,發(fā)現(xiàn)一條注釋?zhuān)杏X(jué)像密文舅世,百度之后才知道是html轉(zhuǎn)移字符旦委,解密后得到flag

你必須讓他停下:

頁(yè)面一直在刷新,有時(shí)會(huì)刷出一張圖雏亚,打開(kāi)開(kāi)發(fā)者工具缨硝,發(fā)現(xiàn)刷出一張大圖的同時(shí),display處有行字一閃而過(guò)罢低。截了幾次圖查辩,找到了flag

flag{dummy_game_1s_s0_popular}
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末胖笛,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子宜岛,更是在濱河造成了極大的恐慌长踊,老刑警劉巖,帶你破解...
    沈念sama閱讀 217,185評(píng)論 6 503
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件萍倡,死亡現(xiàn)場(chǎng)離奇詭異身弊,居然都是意外死亡,警方通過(guò)查閱死者的電腦和手機(jī)列敲,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,652評(píng)論 3 393
  • 文/潘曉璐 我一進(jìn)店門(mén)阱佛,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái),“玉大人戴而,你說(shuō)我怎么就攤上這事凑术。” “怎么了填硕?”我有些...
    開(kāi)封第一講書(shū)人閱讀 163,524評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵麦萤,是天一觀(guān)的道長(zhǎng)鹿鳖。 經(jīng)常有香客問(wèn)我扁眯,道長(zhǎng),這世上最難降的妖魔是什么翅帜? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,339評(píng)論 1 293
  • 正文 為了忘掉前任姻檀,我火速辦了婚禮,結(jié)果婚禮上涝滴,老公的妹妹穿的比我還像新娘绣版。我一直安慰自己,他們只是感情好歼疮,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,387評(píng)論 6 391
  • 文/花漫 我一把揭開(kāi)白布杂抽。 她就那樣靜靜地躺著,像睡著了一般韩脏。 火紅的嫁衣襯著肌膚如雪缩麸。 梳的紋絲不亂的頭發(fā)上,一...
    開(kāi)封第一講書(shū)人閱讀 51,287評(píng)論 1 301
  • 那天赡矢,我揣著相機(jī)與錄音杭朱,去河邊找鬼。 笑死吹散,一個(gè)胖子當(dāng)著我的面吹牛弧械,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播空民,決...
    沈念sama閱讀 40,130評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼刃唐,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了?” 一聲冷哼從身側(cè)響起唁桩,我...
    開(kāi)封第一講書(shū)人閱讀 38,985評(píng)論 0 275
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤闭树,失蹤者是張志新(化名)和其女友劉穎,沒(méi)想到半個(gè)月后荒澡,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體报辱,經(jīng)...
    沈念sama閱讀 45,420評(píng)論 1 313
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,617評(píng)論 3 334
  • 正文 我和宋清朗相戀三年单山,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了碍现。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 39,779評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡米奸,死狀恐怖昼接,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情悴晰,我是刑警寧澤慢睡,帶...
    沈念sama閱讀 35,477評(píng)論 5 345
  • 正文 年R本政府宣布,位于F島的核電站铡溪,受9級(jí)特大地震影響漂辐,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜棕硫,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,088評(píng)論 3 328
  • 文/蒙蒙 一髓涯、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧哈扮,春花似錦纬纪、人聲如沸。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,716評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至靶庙,卻和暖如春问畅,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背惶洲。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 32,857評(píng)論 1 269
  • 我被黑心中介騙來(lái)泰國(guó)打工按声, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人恬吕。 一個(gè)月前我還...
    沈念sama閱讀 47,876評(píng)論 2 370
  • 正文 我出身青樓签则,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親铐料。 傳聞我的和親對(duì)象是個(gè)殘疾皇子渐裂,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,700評(píng)論 2 354

推薦閱讀更多精彩內(nèi)容

  • WEB2 看源代碼得flag 文件上傳測(cè)試 找一張圖片上傳豺旬,截包改后綴名為.php得flag 計(jì)算題 F12修改輸...
    a2dd56f6ad89閱讀 18,509評(píng)論 0 2
  • 簽到2 地址:來(lái)源:網(wǎng)絡(luò)攻防大賽 說(shuō)了輸入zhimakaimen,開(kāi)始輸入沒(méi)認(rèn)真看柒凉,只能輸入10個(gè)數(shù)字族阅,可是zhi...
    JasonChiu17閱讀 4,748評(píng)論 0 9
  • 2018/3/16 17:34:51 WEB題 1.簽到題 題目:key在哪里? writeup:查看源代碼即可獲...
    Sec小玖閱讀 22,389評(píng)論 1 11
  • 抽空整理了一下CGCTF平臺(tái)的Web題的writeup膝捞。 0x01 簽到題(題目地址:http://chinal...
    ch3ckr閱讀 12,999評(píng)論 0 6
  • 2016.12.27. 你離開(kāi)了北京坦刀。 去了哪兒,我不知道蔬咬。 幾點(diǎn)的車(chē)你也不告訴我鲤遥。 你就像一滴水融入了大海。 連...
    檸檬呀閱讀 194評(píng)論 0 0