Bugku计算器

原创 已于 2024-11-23 20:56:05 修改 · 285 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
收录于
云曦实验室第二周讲座实训作业

当前文章被收录于：

云曦实验室第二周讲座实训作业
3 篇文章 0 人学习

无

订阅专栏 查看详情
于 2024-10-29 20:07:47 首次发布

思路

启动场境，发现为计算题，输入数字，发现只能输入一位数字，但题目所得答案为两位数字右键单击，

打开检查（F12），审查元素，用鼠标对准input type 为可输入字节，

更改可输入字节大小，而后输入正确答案即可以得到所要flag

标签
#1024程序员节
bugku ～计算器
qq_75005708的博客
11-29 584
1.首先启动场景 2.进入之后发现是一个简单的计算题，但是当我们输入正确答案时却只能输入一个数字，此时我们应该想到查看源代码。 3.我们Ctrl+u或者是F12查看源代码，认真检查就会发现数字的长度被限制了。 4.此时我们就要把Maxlength后的1改为2或者3，这个可以根据题目的要求。 5.然后返回到题目页面，此时就可以输入正确答案，最终我们就可以获得flag，然后输入正确答案之后就完成本道题
Bugku-Web（计算器）
m0_63944205的博客
07-30 456
我们看到这里只能输入一个字符。我们F12打开开发者工具。
【Bugku-web】计算器
weixin_73625393的博客
01-21 737
2.按"F12"查看页面源代码，根据箭头指向可以看到这个空白框内的长度为1，也就是输完一个字就不能往后输了，根据这样就直接更改数据1改3，3.改后：多写几个字不碍事，然后计算正确值是多少，填写正确后提交出现flag值。
Bugku-web-计算器
weixin_53736204的博客
07-30 659
右键检查–>修改代码限制最大长度的参数。本体输入框限制只能输一个字符。
【愚公系列】2023年06月 Bugku-Web（计算器）
愚公智库
06-23 6020
浏览器开发者工具作用主要有：检查和调试 HTML/CSS/JavaScript 代码：浏览器开发者工具可以让开发人员检查网页中的 HTML、CSS 和 JavaScript 代码，帮助开发人员定位代码错误并进行调试。分析网速和优化网站性能：浏览器开发者工具可以分析网页的加载速度并提供加载时间线、资源大小、HTTP 响应代码和请求头等详细信息，帮助开发人员优化网站性能。模拟设备和网络环境：开发者工具中可以选择不同的设备和网络环境来测试网站的响应式设计和适应性。
BUGKU 计算器
2403_89329862的博客
04-23 291
找到input输入看到maxlength最大输入长度为1，直接修改为3。我先试着输入正确的答案，发现只能输入一位数，所以我直接改了代码。修改为3之后，直接输入计算器正确答案就可以弹出错误。
bugku WEB 计算器
weixin_50597969的博客
12-03 204
bugku WEB 计算器计算器 计算器 发现只能输入一位数字 按下F12 修改maxlength 为2 发现可以输入两位了 得到flag flag{CTF-bugku-0032}
Bugku-WEB-计算器（WP）
我还在的博客
09-14 860
0x00 说明 这是Bugku中WEB类下的一道名叫计算器的题目。 0x01 思路 打开连接后，我们看见一个加法运算，于是填入正确答案，但是却只能填进去一个数字，所以考虑是查看HTML源码。 0x02 解题 1. 第一步：按F12查看源码页面。 2. 第二步：观察发现intput这一行出现问题，于是将1改成3。 3. 第三步：输入正确答案，则出现f...
BugKu WEB-计算器题目详解与解题思路
Java程序员_编程开发学习笔记_网站安全运维教程_渗透技术教程
08-01 832
摘要：BugKuWEB计算器题目通过简单的加法验证考察前端限制绕过能力。题目限制输入框只能输入1位数字，解法包括：1) 修改maxlength属性为10；2) 禁用JavaScript验证；3) 使用BurpSuite拦截修改提交值。该题揭示了前端验证的不可靠性，强调后端验证的重要性，并演示了开发者工具的基本使用。解题过程涉及HTML属性修改、JS验证绕过等基础Web安全知识，是学习客户端/服务端安全验证的入门案例。（148字）
【Bugku】计算器
最新发布
m0_74114511的博客
07-09 306
今天继续刷 Bugku，遇到一道叫《计算器》的题。启动环境后，页面很简单，就是一个计算器，上面显示一道简单的算术题，比如 96+76，下面有个输入框，还有个提交按钮。这不就是算一下填进去就行了吗？我一算，答案是 172，输入框里输入 172，点击提交。结果输入框里只能输入一个数字……这不就没办法继续提交了吗页面算出来的答案没问题，是我输入不了完整的结果。这只能说明一件事：输入框被限制了长度。那就直接改前端限制。F12调出控制台，搜索，maxlength然后我们就可以发现<input type="text"
4.11Bugku：计算器，alert，你必须让他停下，头等舱，备份是个好习惯
2401_88009915的博客
04-11 1329
Bugku：计算器，alert，你必须让他停下，头等舱，备份是个好习惯
计算器bugku中的web题
2401_88422349的博客
10-27 282
用Ctrl+u查看源代码，发现此处限制输入一个字符，基本是无解的（ps：看评论区说可以一直刷新知道出现两个数加起来是个一位数，但我自己没试过）经过分析，此题基本无解，不能输答案做出来，但是里面直接就有flag。在源代码中找到有一些代码出可以点进去查看内部代码，就发现了这一处。启动后是个网页，有随机数字加法，发现怎么做都是错的。
BugKu-Web 计算器题目
weixin_71503393的博客
10-06 351
本文介绍了一种绕过网页输入框限制的方法。作者发现一个计算器网页限制了输入框只能输入1位数字(maxlength=1)。通过右键检查源码，找到并删除maxlength属性后，成功输入多位数字完成计算验证。这种方法适用于需要突破前端输入限制的场景，但需要注意刷新页面会恢复原有限制。
解决 bugku 中计算器问题
m0_59139964的博客
11-27 261
bugku
CTF：Bugku-计算器（入门题目）
2401_83317505的博客
11-23 1223
果然有一个maxlength=1,限制了我们的长度，这时候我们修改为大于等于3，再重新输入116，就应该会得到flag{}。就表示该文件是压缩过的，移除了所有注释和不必要的空格，以减少文件大小，加快加载速度，通常用于生产环境。但是我输入116它一直只有一个1，可以猜想，估计是通过html或者js代码限制了长度，所以打开源码，找到那一部分html代码。可以发现下面有2个js文件资源，试一下第一个，比较混乱，应该不是我们要找的。版本，通常用于开发和调试，因为它包含了完整的注释和代码，更易于阅读和理解。
bugku web 第二题 计算器
xiaoqi199915的博客
06-05 248
bugku web 第二题 计算器 打开之后是 F12审查元素 改为0 重新输入就可以得到flag
bugku CTF——计算器
qq_28147861的博客
04-08 1980
平台：https://ctf.bugku.com 地址：http://123.206.87.240:8002/yanzhengma/ 查看源代码： <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional....
Bugku-Web-计算器
2301_76631050的博客
07-30 180
看到验证我们需要输入正确数字，但是只能输入进去一位，我们查看源代码。发现表单中输入框最大长度为1。所以我们需要F12，然后修改长度，改大一点即可，然后输入正确的数字，获得flag。
Bugku web-计算器解题过程
2401_86440467的博客
08-15 441
输入数字发现只能输入一个，F12用左上角箭头工具找到输入框代码位置，将输入最高长度修改。输入正确答案后，出现flag，提交成功。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值