bugku-你必须让他停下来

url栏输入about：config------>找到javascript.enabled------>true改为false即可 （用完记得该回去哦，以免影响我们其他操作）我们尝试关闭JS，发现确实停下来了-----》F12查看页面源代码但是flag还是没有出现，----》尝试刷新jpg随着刷新而变化，当刷新到10.jpg时flag出现。最后我尝试不关js刷新打开源代码刷新也能找到。打开环境，先分析出现的提示是让这个页面停下来。

burpsuite抓包、爆破等模块的使用，hackbar的使用

题目说让他停下来，页面一直在刷新，说明flag就在其中，BP抓包多个页面查看就可以找到或者在刷新到10.jpg的时候会出现flag。

图片不断刷新，我们可以用burpsuit对其抓包，进入repeater，必须要不断重复的发送数据包 点击go，会收到Response，但是这个时候，我们并没有看见flag，我们要继续点击go，发送go数据包 最终在响应页面上我们会看到flag 答案为： flag{d5720c44c1ac81f6daf80db7e6e4aaac} ...

Bugku的WP

题目链接 打开后页面一直在闪。用bp抓包，GO了两次发现，返回不同的图片，不停的GO，最后返回10.jpg的时候得到了flag。  Dummy game I want to play Dummy game with others£¡But I can't stop! Stop at panda ! u will get flag flag{dummy_game_1s_s0...

打开后可以看到他一直在刷新。

bugku -- alert-你必须让他停下来

这道题使用burpsuite抓包就能做，一开始抓包发到repeater之后flag不一定可以直接得到，原因是flag藏在特定的那张图片后面，我们一直go到那张图片便可以得到flag. 进入题目给的网址 打开burpsuite抓包，发送到repeater,点击几下go，我们会发现箭头处的图片会改变。 多点击几次就行了，flag在10.jpg处 ...

Bugku CTF web 你必须让他停下来 解题思路

#工具安装： 下载burpsuite和火狐插件foxyproxy ##安装burpsuite，打开点next,start… 依次点击proxy—>option，确认是不是下面的网址（一般情况下是） ##设置火狐代理插件 在下载插件之后，点击插件—>option—>add(这个127.0.0.1是已经设置好的) 出现以下界面，按照箭头的方向依次输入，点击save即可 #开始抓包了 ...

查看源代码读题，我们看到要用get的方式就要知道在url中找到flag，再看if后面的语句即可得到flag。POST则不在url上请求参数，通过Hackbar或者burpsuite传参，bp在请求报文下方传参如。1.GET通常是在url上请求参数,在网址后跟一个?可以用HackBar插件 postdate，也可以用bp抓包改为post传参。用bp抓包后发送给重发器repeater，在他返回的数据包里即可找到flag。3.bp抓包的话，一个页面可以有很多请求所以有很多包，但一次只能拦截一个包。

老规矩查看源代码 用 burp 抓包 发给 repeater 不断go 当 scr = 10.jpg 时 回报出 flag

这次Linux学习的内容有Linux文件与目录管理和vi/vim，内容有点多，并且大多数是在菜鸟教程上复制的，不过这上面的学习内容我基本上在Linux系统里都试过了，常用的记了个差不多，不常用的用到的话在搜就行了。这次依旧会有bugku上的两道web题，这次放在最前面，容易看到。 域名解析 这道题是把 flag.bugku.com 解析到120.24.86.145 就能拿到flag，该题只提供...

CTF学习（入门）：Bugku–web篇–你必须让它停下!!! 题目位置：http://123.206.87.240:8002/web12/ 涉及操作：抓包，通过抓包查看网页源码 进入目标网页，发现它一直刷新，还有概率性出现一个图片！！ 而f12查看源码时，由于它一直刷新，我们甚至没法把源码看完… 然后众所周知： 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。 数据在网络上是以很小的称为帧（Fram

BUGKU-WEB 你必须让他停下，图片消失术

这道题硬是拖了两天。。 下载下来，丢到ida和ollydbg里面 在ollydbg里面运 我们看到ida里面，shift+f12搜索字符串 马上就看到有个flag 做这种逆向的时候字符串搜索是一个很方便的功能，可以更快的找到flag 类似的，ollydbg也有，右键 点智能搜索 窗口的选项可以回到刚刚的界面 我们看到了flag字样接下来就是想怎么样让程序直接执行到这里 这个程序也可以...