Bugku CTF-web6

阅读量：663 次

发布时间：2019-03-15

本文共 296 字，大约阅读时间需要 1 分钟。

知识积累

在学习过程中，常会遇到一些难以理解的符号和编码。例如，HTML、XML等SGML类语言中，使用转义序列来表示特殊字符。这些转义序列通过特定的Unicode编码转换为对应的字符。例如，"&#dddd;"、"&#xhhhh;"和"&#name;"这些串字符是用于转义的表示方式。

解题步骤

在某次Bugku CTF的web6题目中，发现页面底部有一串特殊字符： `

`

通过仔细观察，这些字符看起来像是Unicode编码转换后的结果。为了进一步分析，将这串字符复制到在线Unicode编码转换工具中，输入后发现对应的字符是某个隐藏的flag值。

通过这种方式，成功找到了题目的解答条件。

转载地址：http://qahmz.baihongyu.com/

你可能感兴趣的文章

nginx net::ERR_ABORTED 403 (Forbidden)

Nginx SSL 性能调优

Nginx SSL私有证书自签，且反代80端口

Nginx upstream性能优化

Nginx 中解决跨域问题

nginx 代理解决跨域

Nginx 做负载均衡的几种轮询策略分析

Nginx 入门，一篇搞定！

Nginx 利用代理转发请求示例

Nginx 动静分离与负载均衡的实现

Nginx 反向代理 MinIO 及 ruoyi-vue-pro 配置 MinIO 详解

nginx 反向代理转发请求时，有时好有时没反应，产生原因及解决

Nginx 反向代理+负载均衡

Nginx 反向代理解决跨域问题

Nginx 反向代理配置去除前缀

nginx 后端获取真实ip

Nginx 多端口配置和访问异常问题的排查与优化

Nginx 如何代理转发传递真实 ip 地址？

Nginx 学习总结（16）—— 动静分离、压缩、缓存、黑白名单、性能等内容温习

Nginx 学习总结（17）—— 8 个免费开源 Nginx 管理系统，轻松管理 Nginx 站点配置