启动场景发现一直在弹窗循环
按ctrl＋U或F12查看网页源代码，往下拉发现有编码
flag{afd5e1f01c2fa69376b4da8c1b83696e}
第一种方法将编码发送到Unicode进行解码即可得到flag
在网上搜解码网站就行
第一种方法我怎么使都不行，所以我用的第二种方法
第二种方法使用burpsuite进行解码
解码方式选择Html
即可拿到flag！
Bugku CTF alert 解题思路
2023-08-20
108
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Bugku CTF alert 解题思路
目录
相关文章
|
7月前
|
Web App开发
PHP
|
JavaScript
前端开发
|
7月前
|
安全
Java
PHP
CTF中的一些做题姿势
该文主要讨论了版本控制漏洞，提到了 `.git`, `.svn`, `.hg`, `CVS` 和 `.bzr` 等版本控制系统可能导致的源代码泄露。另外，文章指出压缩文件如 `.rar`, `.zip` 等如果备份在Web目录下，可能被攻击者下载。`.DS_Store` 文件和 `.filename.swp` (vim的临时文件)也可能泄漏敏感信息。域名的`txt`记录、`tz.php`探针和`phpinfo()`函数的滥用可暴露服务器详情。文中还探讨了多种绕过过滤的策略，并举例说明了如何利用`PHP`构造payload来执行命令或读取文件，强调了POST请求可能规避某些过滤限制。
70
0
0
|
7月前
|
JavaScript
PHP
数据安全/隐私保护
|
数据安全/隐私保护
|
JavaScript
|
算法
热门文章
最新文章
1
四大触点，教你从“用户视角”构建数据分析体系
2
Spring-boot+Dubbo应用启停源码分析
3
《Stata统计分析与应用（第2版）》一3.4 图形的保存、合并及修改
4
RocketMq-Request-Reply消息
5
Confluence 6 手动添加用户
6
2013年4月20日 通用权限管理系统组件V3.8功能改进说明
7
Configuring EIGRP Unequal-Cost Paths
8
PowerShell 指定关键词遍历文件内容
9
Windows时间服务出现故障 向用户发送错误的时间
10
三种dedecms调用相关文章的方法
1
《鸿蒙HarmonyOS应用开发从入门到精通（第2版）》简介
54
2
《Python 助力：人工智能模型的“瘦身”与“加速”之旅》
111
3
《非计算机专业者：Python 开启人工智能职业新航道》
40
4
《Python赋能：智绘智慧城市新蓝图》
43
5
《智育新篇：点亮学生人工智能伦理与社会责任之光》
47
6
《数据主权：人工智能时代的核心基石与挑战》
33
7
鸿蒙HarmonyOS应用开发 | 探索 HarmonyOS Next-从开发到实战掌握 HarmonyOS Next 的分布式能力
110
8
鸿蒙原生开发环境的创新与性能优化：从工具到跨平台支持的全方位提升
276
9
鸿蒙HarmonyOS应用开发 | 「鸿蒙技术分享」HarmonyOS NEXT元服务卡片实战体验
161
10
Qwen-Coder：通过Qwen 2.5模型实现智能代码生成的技术实践
41