千家信息网

BugkuCTF 点击一百万次

发表于:2026-10-31 作者:千家信息网编辑
千家信息网最后更新 2026年10月31日,当打开链接看到页面内容点击图标后数字增加一。查看js源码,当clicks>=1000000时会有一个内容提交。感觉flag应该会在submit之后获得。现在问题是怎么使得clicks>=1000000
千家信息网最后更新 2026年10月31日BugkuCTF 点击一百万次

当打开链接看到页面内容点击图标后数字增加一。查看js源码,当clicks>=1000000时会有一个内容提交。感觉flag应该会在submit之后获得。

现在问题是怎么使得clicks>=1000000。手动点击是不可能的,发现访问http://123.206.87.240:9001/test/,服务器会返回页面内容。我们可以用fiddler拦截response,修改clicks的值。

首先设置fiddler的拦截方式。

然后刷新页面,在fiddler中拦截,修改response中clicks的值为1000000。

再次点击图标,clicks的值为1000001,发起submit,返回得到flag,题目得解。



内容 页面 图标 再次 感觉 手动 数字 方式 服务器 源码 链接 问题 题目 加一 服务 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 博彦科技互联网金融 没上市的科技互联网公司 北京互联网科技 万易互联网科技有限公司 银优互联网科技有限公司 奇士达互联网科技 成都狮子座互联网科技 科技类的互联网平台 丰台科技园 互联网公司 互联网科技生活的内容 恒生科技互联网指数分析 广州优美互联网科技 广州慧亚互联网科技怎么样 新兴科技互联网创新大赛颁奖典礼 互联网科技和法律行业 富国互联网金融科技混合基金 九思连强互联网电子科技有限公司 求路客互联网科技电话 科技互联网专业务虚会材料 黑龙江互联网科技公司 咖啡网 成都玖崟互联网科技有限公司乐商圈怎么样 承德科技产业互联网发展 杭州壁岐互联网科技有限公司 互联网科技与大数据专业 天津腾达互联网科技有限公司 江苏苏星互联网科技有限公司 美国互联网科技公司 数字科技和互联网金融哪个好 广州全民伙伴互联网科技有限公司
0