当前位置: 首页 > news >正文

CTF源码解题

1.打开题目发现在页面上没有想要的源码,这就说明flag 写在 HTML 注释<!-- -->里,页面肉眼看不到,必须查看网页源代码才能发现。

2. 操作步骤(浏览器通用)

步骤 1:打开目标页面

访问地址:http://146.56.212.93:34026

步骤 2:打开网页源代码

两种方式任选其一:

  1. 快捷键:键盘按Ctrl + U(Windows)/Command + U(Mac)
  2. 右键页面空白处 → 选择「查看网页源代码」

步骤 3:快速定位 flag

源码页面内容很长,手动翻找很慢,用查找功能: 快捷键Ctrl + F调出搜索框,输入flag,页面会自动跳转到包含 flag 的那一行。

步骤 4:提取 flag

找到第 801 行的注释内容:

html

预览

<!-- flag{bb1f903a-ec63-4292-817b-02bebfa956be} -->

花括号内即为本题 flag:flag{bb1f903a-ec63-4292-817b-02bebfa956be}

3. 原理说明

HTML 注释<!-- 内容 -->里的文字不会渲染展示在网页可视区域,普通浏览页面看不到,但源代码会完整保留,是 Web 入门 CTF 最基础的隐藏 flag 考点。

http://www.cnnetsun.cn/news/3013580.html

相关文章:

  • 2026年AI辅助编程深度实践:从代码生成到架构设计的全流程提效指南
  • 主流 3D 视觉三大技术路线,机器人、机器狗、机械臂、数据采集设备该怎么选?
  • 掌上高考——高校数据爬取+数据可视化
  • 免费版视频去除水印工具推荐:从桌面到手机,一套可操作的素材清理路径
  • Fastjson反序列化漏洞实战解析:从原理、利用到防御
  • MySQL性能怎么看?mysqld_exporter采集、告警与远程监控指南
  • 从零构建在线评测系统:Docker沙箱、Celery异步与安全设计实践
  • 大气层整合包系统深度解析:Nintendo Switch定制固件的架构设计与实战技巧
  • 浏阳儿童烟花品牌推荐
  • ALK-PEG-PAA / Alkyne-PEG-PAA炔基-聚乙二醇-b-聚丙烯酸二嵌段共聚物Alkyne-PEG-block-Poly(acrylic acid)
  • 51-C01-人走灯灭+AD采集+自动+手动+10档调节+坐姿监测+蜂鸣器+OLED屏+(无线方式选择)-2(设计源文件+万字报告+讲解)(支持资料、图片参考_降重降ai)
  • 自动化测试面试实战:Selenium与Cypress核心原理与工程实践
  • STM32-S266-TDS水质检测+红外感应+水量监测+保温常温+温度+灯光指示+定时提醒+定时开关+加热+防干烧+参数+OLED屏+声光提醒+(无线方式选择)-2(设计源文件+万字报告+讲解)(支
  • 堆码测试介绍及包装运输验证堆码标准选择
  • 基于51/STM32单片机智能水杯保温杯恒温温度控制防干烧水质设计STM32-S264-水量监测+保温常温+温度+灯光指示+定时提醒+定时开关+加热+防干烧+参数可设+OLED屏+声光提醒+(无线方式
  • 使用 `<Teleport>` 实现全局模态框(Vue 3)
  • 高仕星维生素B能稳固发根吗
  • 数字孪生+大模型重塑工业产线管控模式
  • Java计算机毕设之基于SpringBoot+Vue的校园潮流音乐在线播放平台设计与实现(完整前后端代码+说明文档+LW,调试定制等)
  • 【课程设计/毕业设计】基于SpringBoot的在线潮流音乐视听服务系统设计与实现 个性化歌单创建与潮流音乐播放系统设计与实现【附源码、数据库、万字文档】
  • PHP开发者的福音!这套开源商城源码,堪称二开界的“瑞士军刀”!
  • Windows、Android、iOS 各自的伟大之处
  • 【计算机毕业设计案例】基于 SpringBoot+Vue 的财务报表生成管理系统设计与实现 中小企业财会业务信息化管理系统设计与实现(程序+文档+讲解+定制)
  • IntelliJ IDEA旗舰版安装失败诊断手册(93%用户卡在第4步!含JetBrains License Server 2024.1.3实测绕过方案)
  • 【船舶】船舶操纵性MMG方程matlab实现,适用于船舶操纵轨迹预测
  • Gemini 3 Pro提示词工程与自动化工作流实战指南
  • 【C/C++】select、poll、epoll 实战对比:从 fd_set 到就绪事件列表
  • 视频 API 接口是什么?给小白的一篇入门指南
  • 分布式爬虫中的任务调度策略深度剖析
  • Sunshine开源游戏串流服务器:跨平台自托管流媒体技术深度解析