美文网首页
15-WEB-BugkuCTF之点击一百万次

15-WEB-BugkuCTF之点击一百万次

作者: evil_ice | 来源:发表于2018-06-29 19:11 被阅读33次

一,题目--点击一百万次

  • 题目提示:JavaScript
  • 查看源码
<pre id="line1">  <!DOCTYPE html>  <html>  <style> h1{
      color: white;
      text-align: center;
    }
    body{
      background-color: black;
    }
    img{
      display: block;
      margin: 0 auto;
    }
    #flag{
        color: white;
      text-align: center;
      display: block;
    } </style>  <head>  <meta charset="utf-8"
    <meta name="viewport" content="width=device-width, initial-scale=1">  <script src="[jquery-3.2.1.min.js](view-source:http://120.24.86.145:9001/test/jquery-3.2.1.min.js)"></script>  <title>点击一百万次</title>  </head>  <body>  <h1 id="goal">Goal: <span id="clickcount">0</span>/1000000</h1>  <img id="cookie" src="[cookie.png](view-source:http://120.24.86.145:9001/test/cookie.png)">  <span id="flag"></span>  </body>  <script> var clicks=0
    $(function() {
      $("#cookie")
        .mousedown(function() {
          $(this).width('350px').height('350px');
        })
        .mouseup(function() {
          $(this).width('375px').height('375px');
          clicks++;
          $("#clickcount").text(clicks);
          if(clicks>= 1000000){
            var form = $('<form action="" method="post">' +
                        '<input type="text" name="clicks" value="' + clicks + '" hidden/>' +
                        '</form>');
                        $('body').append(form);
                        form.submit();
          }
        });
    }); </script>  </html>  </pre>

二,分析

  • 1,分析可知当点击超过1000000次,post提交clicks=XX(大于1000000的数)
  • 2,不可能手动点击1000000次,构造post请求提交即可得到flag

三,知识点

  • js
  • 抓包和改HTTP请求

相关文章

  • 15-WEB-BugkuCTF之点击一百万次

    一,题目--点击一百万次 题目提示:JavaScript 查看源码 二,分析 1,分析可知当点击超过1000000...

  • 绘本讲师训练营【11期】12/21阅读原创《活了一百万次的猫》

    11004-王伟 有一只猫死过一百万次,也活过一百万次。有一百万人在这只猫死的时候哭了。但是,这只猫却一次也...

  • 活了一百万次的猫

    猫的过去,也就是它的前半生,有一个不死之身,死了一百万次又活了一百万次,尽管生命在一次次轮回。 这只...

  • 我有一百万

    如果, 我有一百万, 我会安排一次旅游, 给儿子做次课外学习, 吃一顿美味的大餐, 然后休息一个月, 我有一百万吗...

  • 扣心

    心之所向 心之所往 寻寻觅觅 一百万个可能 琴声拨动 眉心攒动 静静聆听 我心深处

  • 亲子和谐三部曲——换位思考、情绪稳定、语气柔和

    1 今天,我阅读了一本绘本故事,名字叫《活了100万次的猫》。 这只猫活了一百万次,死了一百万次。第一次是作为国王...

  • Bugku 点击100万次

    这个题很简单,点击一百万次,肯定不是用手点,并且题目已经提示了 javascript 打开题目,按下 F12 进入...

  • 活了一百万次的猫

    有一只活了一百万次的猫。这只猫死了一百万次,又活了一百万次。是一只漂亮的虎斑猫。有一百万个人宠爱过这只猫。有一百万...

  • 小六有约之先定个小目标,我先挣他一百万

    小六有约之先定个小目标,我先挣他一百万 看完“王叔叔的先定个小目标,先挣他一个亿”,我也先定小目标,我先挣他一百万...

  • 活了一百万次的猫

    有一只活了一百万次的猫,它死过一百万次,也活过一百万次。 — 佐野洋子...

网友评论

      本文标题:15-WEB-BugkuCTF之点击一百万次

      本文链接:https://www.haomeiwen.com/subject/hjxzyftx.html