你必须让他停下WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: 不会CTF的麻风
一血奖励: 1金币
解  决: 29205
提  示:
描  述:
你必须让他停下
评论
xmx111 4年前

curl 'http://url' | grep flag 不断尝试, 直到出现 flag

回复 1

guoguo 4年前

网页一直刷新,可以在BurpSuite抓包,发送到Repeater中,多次点击GO进行请求,同理当图片刷新为10.jpg时,找到flag

回复 0

mwmbfh 4年前

图片是不是挂了? 我这里查看图片,显示不存在啊

回复 0

KunzzZ 4年前

只要你反应够快,你就能在flag闪出的一瞬间将它复制(滑稽)

回复 4

BBBugku 4年前

网页一直刷新,两种方法得到结果:第一,F12查看源代码,先在设置中将JavaScript禁用,这样就可停止刷新,再在源代码中将flag所在的标签更改至显示(删除style属性即可),多次刷新页面,当源代码中图片刷新为10.jpg,找到flag。 第二,BurpSuite抓包,发送到Repeater中,多次点击GO进行请求,同理当图片刷新为10.jpg时,找到flag。

回复 4

lurnco 4年前

这个题花三金子,贵了

回复 0

xluo 4年前

bp抓包repeater来go几下就出来了

回复 0

zhangguo524 4年前

浏览器禁止javascript;F12;然后手工刷新页面,查看Elements

回复 1
competition 4年前

大哥,很给力

回复 0

qscf123456 4年前

留个脚本共勉 import urllib.request from bs4 import BeautifulSoup import re def getHTMLText(Url): try: response = urllib.request.urlopen(Url) data = response.read().decode("utf-8

回复 0

P5YX 4年前

师傅们这个 除了截图方法还有其他方法吗?

回复 0
qscf123456 4年前

这道题没有反爬,可以python写脚本然后正则,bp抓包得一个一个看,不一定多少包后才出现一个带flag的

回复 0

Hiiro 4年前

也可以用BURP抓包也能看到

回复 0

hideonbeach 4年前

浏览器查看网络请求,设置持续记录

回复 0

blackshetp 4年前

通过代理截断

回复 0

WriteUp

image
harry

1 金币

评分(38)

解题动态

3058797117 攻破了该题 12分钟前
15119133935 攻破了该题 23分钟前
zhangdb 攻破了该题 58分钟前
kongkou 攻破了该题 2小时前
Smile0x0 攻破了该题 3小时前
bejyf2008 攻破了该题 3小时前
asdfpppp 攻破了该题 3小时前
bugkukuxie 攻破了该题 3小时前
13457366042 攻破了该题 3小时前
18866900711 攻破了该题 4小时前
无名道长 攻破了该题 4小时前
zYj001 攻破了该题 5小时前
三角洲高手 攻破了该题 15小时前
wangheng 攻破了该题 15小时前
15219889677 攻破了该题 15小时前
123kk 攻破了该题 17小时前
pjy20051012 攻破了该题 18小时前
小果d1ng 攻破了该题 21小时前
18801946782 攻破了该题 22小时前
aysakia 攻破了该题 23小时前
问题反馈