bugku题库 web
1.web 3:
刚开始打开页面时为空白,此时我们应想到查看此页面的源代码
之后我们可以在源代码的最后面看到一串背被编译过的密码,我们复制这一段密码并用编码转换把密码转换回来
我们的flag便出现了。
2.你必须让他停下来
打开页面你会发现这个页面一直在刷新,但大多数时候都是不显示图片的,即便你看到了图片,你也看不到flag
此时我们应该首先想到查看源代码,之后我们会发现该页面使用了js的setTimeout函数
我们可以用浏览器禁用host的js,然后手动刷新页面数次,直到图片出现,这里使用的是chrome
打开设置-高级-隐私-内容设置-js-禁用
当然你也可以用burp suite抓包,使其停止自动刷新,其余步骤一样
当你看到图片后,再次查看源代码,此时你会神奇地发现flag已经出现