日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

CG CTF WEB 层层递进

發布時間:2024/10/5 编程问答 24 豆豆
生活随笔 收集整理的這篇文章主要介紹了 CG CTF WEB 层层递进 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

http://chinalover.sinaapp.com/web3/

題解:

F12審查頁面元素,然后在我們的仔細審查下,在iframe標簽中,我們發現了一些特別的地方:?

發現好幾個屬性值都是0?
我們在src屬性中發現了一個文件,SO.html,進入該文件:?
chinalover.sinaapp.com/web3/SO.html?
接著審查頁面元素:?

再進入S0.htm文件:?
http://chinalover.sinaapp.com/web3/S0.htm?
審查頁面元素:?

再進入404.html:?
http://chinalover.sinaapp.com/web3/404.html?
?
并沒有明顯線索,這回我們不審查頁面元素了,因為也沒啥元素好審查的,那個后退真的就只是一個后退而已?
我們ctrl+U查看源代碼:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"> <HTML><HEAD><TITLE>有人偷偷先做題,哈哈飛了吧?</TITLE> <META HTTP-EQUIV="Content-Type" Content="text/html; charset=GB2312"> <STYLE type="text/css">BODY { font: 9pt/12pt 宋體 }H1 { font: 12pt/15pt 宋體 }H2 { font: 9pt/12pt 宋體 }A:link { color: red }A:visited { color: maroon } </STYLE> </HEAD><BODY> <center> <TABLE width=500 border=0 cellspacing=10><TR><TD> <!-- Placed at the end of the document so the pages load faster --> <!-- ? <script src="./js/jquery-n.7.2.min.js"></script> <script src="./js/jquery-c.7.2.min.js"></script> <script src="./js/jquery-t.7.2.min.js"></script> <script src="./js/jquery-f.7.2.min.js"></script> <script src="./js/jquery-{.7.2.min.js"></script> <script src="./js/jquery-t.7.2.min.js"></script> <script src="./js/jquery-h.7.2.min.js"></script> <script src="./js/jquery-i.7.2.min.js"></script> <script src="./js/jquery-s.7.2.min.js"></script> <script src="./js/jquery-_.7.2.min.js"></script> <script src="./js/jquery-i.7.2.min.js"></script> <script src="./js/jquery-s.7.2.min.js"></script> <script src="./js/jquery-_.7.2.min.js"></script> <script src="./js/jquery-a.7.2.min.js"></script> <script src="./js/jquery-_.7.2.min.js"></script> <script src="./js/jquery-f.7.2.min.js"></script> <script src="./js/jquery-l.7.2.min.js"></script> <script src="./js/jquery-4.7.2.min.js"></script> <script src="./js/jquery-g.7.2.min.js"></script> <script src="./js/jquery-}.7.2.min.js"></script> --><p>來來來,聽我講個故事:</p> <ul> <li>從前,我是一個好女孩,我喜歡上了一個男孩小A。</li> <li>有一天,我終于決定要和他表白了!話到嘴邊,鼓起勇氣... </li> <li>可是我卻又害怕的<a href="javascript:history.back(1)">后退</a>了。。。</li> </ul> <h2>為什么?<br>為什么我這么懦弱?</h2> <hr> <p>最后,他居然向我表白了,好開森...說只要騙足夠多的笨蛋來這里聽這個蠢故事浪費時間,</p> <p>他就同意和我交往!</p> <p>謝謝你給出的一份支持!哇哈哈\(^o^)/~!</p></TD></TR></TABLE> </center> </BODY></HTML>


注意代碼中的注釋部分?
這樣我們就能看到flag了:?
nctf{this_is_a_fl4g}

與50位技術專家面對面20年技術見證,附贈技術全景圖

總結

以上是生活随笔為你收集整理的CG CTF WEB 层层递进的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。