15-WEB-BugkuCTF之點(diǎn)擊一百萬(wàn)次

一剧劝,題目--點(diǎn)擊一百萬(wàn)次

  • 題目提示:JavaScript
  • 查看源碼
<pre id="line1">  <!DOCTYPE html>  <html>  <style> h1{
      color: white;
      text-align: center;
    }
    body{
      background-color: black;
    }
    img{
      display: block;
      margin: 0 auto;
    }
    #flag{
        color: white;
      text-align: center;
      display: block;
    } </style>  <head>  <meta charset="utf-8"
    <meta name="viewport" content="width=device-width, initial-scale=1">  <script src="[jquery-3.2.1.min.js](view-source:http://120.24.86.145:9001/test/jquery-3.2.1.min.js)"></script>  <title>點(diǎn)擊一百萬(wàn)次</title>  </head>  <body>  <h1 id="goal">Goal: <span id="clickcount">0</span>/1000000</h1>  <img id="cookie" src="[cookie.png](view-source:http://120.24.86.145:9001/test/cookie.png)">  <span id="flag"></span>  </body>  <script> var clicks=0
    $(function() {
      $("#cookie")
        .mousedown(function() {
          $(this).width('350px').height('350px');
        })
        .mouseup(function() {
          $(this).width('375px').height('375px');
          clicks++;
          $("#clickcount").text(clicks);
          if(clicks>= 1000000){
            var form = $('<form action="" method="post">' +
                        '<input type="text" name="clicks" value="' + clicks + '" hidden/>' +
                        '</form>');
                        $('body').append(form);
                        form.submit();
          }
        });
    }); </script>  </html>  </pre>

二役衡,分析

  • 1,分析可知當(dāng)點(diǎn)擊超過(guò)1000000次俐芯,post提交clicks=XX(大于1000000的數(shù))
  • 2棵介,不可能手動(dòng)點(diǎn)擊1000000次,構(gòu)造post請(qǐng)求提交即可得到flag

三吧史,知識(shí)點(diǎn)

  • js
  • 抓包和改HTTP請(qǐng)求
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末邮辽,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子贸营,更是在濱河造成了極大的恐慌吨述,老刑警劉巖,帶你破解...
    沈念sama閱讀 221,820評(píng)論 6 515
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件钞脂,死亡現(xiàn)場(chǎng)離奇詭異揣云,居然都是意外死亡,警方通過(guò)查閱死者的電腦和手機(jī)冰啃,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,648評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門(mén)邓夕,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái),“玉大人阎毅,你說(shuō)我怎么就攤上這事焚刚。” “怎么了扇调?”我有些...
    開(kāi)封第一講書(shū)人閱讀 168,324評(píng)論 0 360
  • 文/不壞的土叔 我叫張陵矿咕,是天一觀的道長(zhǎng)。 經(jīng)常有香客問(wèn)我,道長(zhǎng)碳柱,這世上最難降的妖魔是什么雌团? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 59,714評(píng)論 1 297
  • 正文 為了忘掉前任,我火速辦了婚禮士聪,結(jié)果婚禮上锦援,老公的妹妹穿的比我還像新娘。我一直安慰自己剥悟,他們只是感情好灵寺,可當(dāng)我...
    茶點(diǎn)故事閱讀 68,724評(píng)論 6 397
  • 文/花漫 我一把揭開(kāi)白布。 她就那樣靜靜地躺著区岗,像睡著了一般略板。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上慈缔,一...
    開(kāi)封第一講書(shū)人閱讀 52,328評(píng)論 1 310
  • 那天叮称,我揣著相機(jī)與錄音,去河邊找鬼藐鹤。 笑死瓤檐,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的娱节。 我是一名探鬼主播挠蛉,決...
    沈念sama閱讀 40,897評(píng)論 3 421
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼肄满!你這毒婦竟也來(lái)了谴古?” 一聲冷哼從身側(cè)響起,我...
    開(kāi)封第一講書(shū)人閱讀 39,804評(píng)論 0 276
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤稠歉,失蹤者是張志新(化名)和其女友劉穎掰担,沒(méi)想到半個(gè)月后,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體怒炸,經(jīng)...
    沈念sama閱讀 46,345評(píng)論 1 318
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡带饱,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,431評(píng)論 3 340
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了横媚。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片纠炮。...
    茶點(diǎn)故事閱讀 40,561評(píng)論 1 352
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖灯蝴,靈堂內(nèi)的尸體忽然破棺而出恢口,到底是詐尸還是另有隱情,我是刑警寧澤穷躁,帶...
    沈念sama閱讀 36,238評(píng)論 5 350
  • 正文 年R本政府宣布耕肩,位于F島的核電站因妇,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏猿诸。R本人自食惡果不足惜婚被,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,928評(píng)論 3 334
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望梳虽。 院中可真熱鬧址芯,春花似錦、人聲如沸窜觉。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 32,417評(píng)論 0 24
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)禀挫。三九已至旬陡,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間语婴,已是汗流浹背描孟。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,528評(píng)論 1 272
  • 我被黑心中介騙來(lái)泰國(guó)打工, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留砰左,地道東北人匿醒。 一個(gè)月前我還...
    沈念sama閱讀 48,983評(píng)論 3 376
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像菜职,于是被迫代替她去往敵國(guó)和親青抛。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,573評(píng)論 2 359

推薦閱讀更多精彩內(nèi)容