bugku-web题目

web2

bugku-web题目

view-source:
查看源代码

计算器

bugku-web题目

这题是无法直接输出正确的答案,只能输出一位,所以用F12,找到该对应的点,把1修改为2。
或者用抓包软件改包发送。
*

web基础$_GET

bugku-web题目
get传参直接修改就可(如图)

web基础$_POST

bugku-web题目
直接抓包软件post改包

矛盾

bugku-web题目
满足条件 num不是数字,num为1.直接num=1a

web3

bugku-web题目
这道题直接就是view-source:下去,然后可以看到ascii码
bugku-web题目
然后就对照ascii码就可以看到相对应的flag值

域名解析

你必须让他停下

bugku-web题目
这道题就是抓包后,一只go,go之后这里面的.jpg会改变,所以要注意观察,所以可以一直点(注意,这是做题点,要观察它的变化,变化很细微)

web5

所以这道题里面,直接查看源代码,出现了bugku-web题目
这个一看就知道是js代码,然后审查元素查看,直接就是bugku-web题目
放到console里。