bugku题库 web

1.web 3:

刚开始打开页面时为空白,此时我们应想到查看此页面的源代码bugku题库 web

之后我们可以在源代码的最后面看到一串背被编译过的密码,我们复制这一段密码并用编码转换把密码转换回来

bugku题库 web

我们的flag便出现了。


2.你必须让他停下来

打开页面你会发现这个页面一直在刷新,但大多数时候都是不显示图片的,即便你看到了图片,你也看不到flag

bugku题库 web

此时我们应该首先想到查看源代码,之后我们会发现该页面使用了js的setTimeout函数

bugku题库 web

我们可以用浏览器禁用host的js,然后手动刷新页面数次,直到图片出现,这里使用的是chrome

打开设置-高级-隐私-内容设置-js-禁用

bugku题库 web

当然你也可以用burp suite抓包,使其停止自动刷新,其余步骤一样

当你看到图片后,再次查看源代码,此时你会神奇地发现flag已经出现

bugku题库 web