CG-CTF-Web-单身二十年
生活随笔
收集整理的這篇文章主要介紹了
CG-CTF-Web-单身二十年
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
單身二十年
1.題目
2.我們進(jìn)入目標(biāo)網(wǎng)址
3.看到上圖中的鏈接,一開始我直接點擊后,出現(xiàn)下圖所示,并且審查源碼都沒有頭緒
4.這時,我想到會不會是在之前的鏈接上做了手腳,于是我查看源碼
5.由上圖可以看出,該鏈接的腳本指向search_key.php,但是之前我們點擊該鏈接卻是被跳轉(zhuǎn)到no_key_is_here_forever.php,那我們就來看看這個search_key.php源碼是什么,點擊上圖中的./search_key.php
6.從上圖獲取到flag,我們也知道,為什么鏈接會被跳轉(zhuǎn)到no_key_is_here_forever.php,因為這里有一個js腳本,
window.location:
獲取當(dāng)前頁面地址(URL)并把瀏覽器重定向到新頁面(這里重定向到no_key_is_here_forever.php)
想要了解原理,請點擊window.location
總結(jié)
以上是生活随笔為你收集整理的CG-CTF-Web-单身二十年的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 英雄联盟e技能是什么意思
- 下一篇: CG-CTF-Web-php decod