生活随笔
收集整理的這篇文章主要介紹了
CG CTF WEB 层层递进
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
http://chinalover.sinaapp.com/web3/
題解:
F12審查頁面元素,然后在我們的仔細(xì)審查下,在iframe標(biāo)簽中,我們發(fā)現(xiàn)了一些特別的地方:?
發(fā)現(xiàn)好幾個屬性值都是0?
我們在src屬性中發(fā)現(xiàn)了一個文件,SO.html,進(jìn)入該文件:?
chinalover.sinaapp.com/web3/SO.html?
接著審查頁面元素:?
再進(jìn)入S0.htm文件:?
http://chinalover.sinaapp.com/web3/S0.htm?
審查頁面元素:?
再進(jìn)入404.html:?
http://chinalover.sinaapp.com/web3/404.html?
?
并沒有明顯線索,這回我們不審查頁面元素了,因為也沒啥元素好審查的,那個后退真的就只是一個后退而已?
我們ctrl+U查看源代碼:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<HTML><HEAD><TITLE>有人偷偷先做題,哈哈飛了吧?</TITLE>
<META HTTP-EQUIV="Content-Type" Content="text/html; charset=GB2312">
<STYLE type="text/css">BODY { font: 9pt/12pt 宋體 }H1 { font: 12pt/15pt 宋體 }H2 { font: 9pt/12pt 宋體 }A:link { color: red }A:visited { color: maroon }
</STYLE>
</HEAD><BODY>
<center>
<TABLE width=500 border=0 cellspacing=10><TR><TD>
<!-- Placed at the end of the document so the pages load faster -->
<!-- ?
<script src="./js/jquery-n.7.2.min.js"></script>
<script src="./js/jquery-c.7.2.min.js"></script>
<script src="./js/jquery-t.7.2.min.js"></script>
<script src="./js/jquery-f.7.2.min.js"></script>
<script src="./js/jquery-{.7.2.min.js"></script>
<script src="./js/jquery-t.7.2.min.js"></script>
<script src="./js/jquery-h.7.2.min.js"></script>
<script src="./js/jquery-i.7.2.min.js"></script>
<script src="./js/jquery-s.7.2.min.js"></script>
<script src="./js/jquery-_.7.2.min.js"></script>
<script src="./js/jquery-i.7.2.min.js"></script>
<script src="./js/jquery-s.7.2.min.js"></script>
<script src="./js/jquery-_.7.2.min.js"></script>
<script src="./js/jquery-a.7.2.min.js"></script>
<script src="./js/jquery-_.7.2.min.js"></script>
<script src="./js/jquery-f.7.2.min.js"></script>
<script src="./js/jquery-l.7.2.min.js"></script>
<script src="./js/jquery-4.7.2.min.js"></script>
<script src="./js/jquery-g.7.2.min.js"></script>
<script src="./js/jquery-}.7.2.min.js"></script>
--><p>來來來,聽我講個故事:</p>
<ul>
<li>從前,我是一個好女孩,我喜歡上了一個男孩小A。</li>
<li>有一天,我終于決定要和他表白了!話到嘴邊,鼓起勇氣...
</li>
<li>可是我卻又害怕的<a href="javascript:history.back(1)">后退</a>了。。。</li>
</ul>
<h2>為什么?<br>為什么我這么懦弱?</h2>
<hr>
<p>最后,他居然向我表白了,好開森...說只要騙足夠多的笨蛋來這里聽這個蠢故事浪費時間,</p>
<p>他就同意和我交往!</p>
<p>謝謝你給出的一份支持!哇哈哈\(^o^)/~!</p></TD></TR></TABLE>
</center>
</BODY></HTML>
注意代碼中的注釋部分?
這樣我們就能看到flag了:?
nctf{this_is_a_fl4g}
與50位技術(shù)專家面對面20年技術(shù)見證,附贈技術(shù)全景圖
總結(jié)
以上是生活随笔為你收集整理的CG CTF WEB 层层递进的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
如果覺得生活随笔網(wǎng)站內(nèi)容還不錯,歡迎將生活随笔推薦給好友。