bugku web题计算器

1.首先启动场景 2.进入之后发现是一个简单的计算题，但是当我们输入正确答案时却只能输入一个数字，此时我们应该想到查看源代码。 3.我们Ctrl+u或者是F12查看源代码，认真检查就会发现数字的长度被限制了。 4.此时我们就要把Maxlength后的1改为2或者3，这个可以根据题目的要求。 5.然后返回到题目页面，此时就可以输入正确答案，最终我们就可以获得flag，然后输入正确答案之后就完成本道题

首先点进题目，发现是一个计算器的类型，且答案只能输入一个数字。发现了一些可点击的链接，从下往上点了第一个，发现了这个。flag直接怼我脸上了。Ctrl＋U打开源代码。

浏览器开发者工具作用主要有：检查和调试 HTML/CSS/JavaScript 代码：浏览器开发者工具可以让开发人员检查网页中的 HTML、CSS 和 JavaScript 代码，帮助开发人员定位代码错误并进行调试。分析网速和优化网站性能：浏览器开发者工具可以分析网页的加载速度并提供加载时间线、资源大小、HTTP 响应代码和请求头等详细信息，帮助开发人员优化网站性能。模拟设备和网络环境：开发者工具中可以选择不同的设备和网络环境来测试网站的响应式设计和适应性。

右键检查–>修改代码限制最大长度的参数。本体输入框限制只能输一个字符。

2.按"F12"查看页面源代码，根据箭头指向可以看到这个空白框内的长度为1，也就是输完一个字就不能往后输了，根据这样就直接更改数据1改3，3.改后：多写几个字不碍事，然后计算正确值是多少，填写正确后提交出现flag值。

用Ctrl+u查看源代码，发现此处限制输入一个字符，基本是无解的（ps：看评论区说可以一直刷新知道出现两个数加起来是个一位数，但我自己没试过）经过分析，此题基本无解，不能输答案做出来，但是里面直接就有flag。在源代码中找到有一些代码出可以点进去查看内部代码，就发现了这一处。启动后是个网页，有随机数字加法，发现怎么做都是错的。

bugku web 第二题 计算器 打开之后是 F12审查元素 改为0 重新输入就可以得到flag

文章目录前言1.web22.计算器3.web基础$_GET4.web基础$_POST 前言 做了几道bugku里的CTF web题，写一下简单的wp。 1.web2 这是一道最简单的web题，直接按下F12，查看网页源码，即可发现flag 2.计算器 打开链接，发现一道数学题，尝试输入结果，发现只能输入第一位 按下F12看一下 发现maxlength=1，输入框的最大位数被设置为1，改一下再重新输入运算结果，成功 3.web基础$_GET 打开直接显示一段代码，发现是GET传参 根.

首先看到的是一个计算题，只要输入答案即可 但是发现，只能输入一个数字，于是按F12，后看到 把一改成3，就可以得出答案了

这里写目录标题1.web22.计算器3.web基础$_GET4.web基础$_POST5.矛盾6.web37.域名解析8.你必须让他停下9.本地包含10.变量111.web5 1.web2 源代码 KEY{Web-2-bugKssNNikls9100} 2.计算器 字数限制了改一下我改成10了 flag{CTF-bugku-0032} 3.web基础$_GET 直接改？what=flag fl...

BugKu Web（前20） 前言 练习ctf，bugku web前20道，文件上传打不开网页没做 题目 web2 一堆滑稽动图…查看源码，右键没有查看源码（可能被禁用了），ctrl+u查看源码拿到flag 计算器 一个验证码码框第一反应是验证码绕过，但输入的时候发现限制输入，使用Noscript来禁js发现不行，根本就与服务器进行通信。看来是要看js了，找到js代码（最烦代码审计了，j...

一.web2 1.先打开网站，然后发现网页一片空白，查看源代码后，得到flag，然后提交。 二.计算器 1.然后打开网站后，发现是个输入验证码的事，但是输入的时候，发现了验证码的输入框的长度只有一个数字的长度，然后用控制台打开将maxlength参数修改。 将此处的1修改成2，后更新网页，输入正确的答案，得到flag： 三.web基础$_GET 1.打开网页后，发现提示： 2.用harba...

解析： 源码中有注释。

BUGKU-WEB 滑稽 计算器 alert 你必须让他停下 头等舱 GET POST source 矛盾 备份是个好习惯

第一次在Bugku有点抓狂，挺多方法不会使用，导致做题很慢，哪怕是简单的题目都挺解，以后要多熟悉这些方法。首先先讲讲一些简单的签到题，十分的基础的题目。 web 2 http://123.206.87.240:8002/web2/ 这是一道有趣的签到题，答案只要在源码中就能找到，但是如果没想到找源码的话就有点麻烦，因为它是一个动态图，越看越晕。 按F12查看源码 就能找到flag啦~ 计算器 h...

启动环境后为一群笑脸，接着按F12打开源代码即可看见。

输入数字发现只能输入一个，F12用左上角箭头工具找到输入框代码位置，将输入最高长度修改。输入正确答案后，出现flag，提交成功。

1.开启环境 得出flag。

利用开发者模式查看网页源代码。=输入框最大能输入多少个字符。，点击验证即可获取 flag。这一行信息可发现空白框。成功获取 flag 为。退出开发者模式，输入。