本文主要是介绍bugku web10 头等舱，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
题目：
什么也没有。
F12也没有任何信息
结合题目名称，猜测flag藏在http表头中，使用bp抓包获取表头
得到flag
这篇关于bugku web10 头等舱的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
bugku web10 头等舱
http://www.chinasem.cn/article/203388。
23002807@qq.com
相关文章
BugKu练习记录：小山丘的秘密
题目： hill能有什么秘密呢 bugku{PLGTGBQHM}其中A=1，flag全为小写 hill解密，a=1，所以z=0，字母表为zabcdefghijklmnopqrstuvwxy，根据图片上的棋子数得到对应的字母，分别是abczadefz，用工具解出明文为whatahill，答案为bugku{whatahill}
Javaweb10 登录认证
登录认证 创建LoginController，直接用员工的Service【接口查询】和Mapper【员工表查询语句】 登录 登录校验 http是无状态的协议。每次请求都是独立的。 会话技术 浏览器与服务器的一次链接就是一次会话。一次会话中可以包含多次请求和响应。session与浏览器个数有关。 会话跟踪：服务器来识别请求是否来自同一浏览器，一边在同一次会话的多次请求间共享数据。
bugku---misc---赛博朋克
1、下载附件解压之后是一个txt文本，查看文本的时候看到头部有NG的字样 2、把txt改为png后缀得到一张图片 3、binwalk没发现奇怪的地方，分离出来还是图片 4、stegslove分析，切换图片没有发现奇怪地方 5、将通道rgb置为0。出现了flag但是flag不明显 6、使用kali中自带的zsteg工具，提取隐写信息 7、flag flag{Hel
bugku---misc---easy_nbt
1、题目描述 2、下载附件，解压之后得到 3、查找资料发现：NBT文件是Minecraft游戏数据文件，其中包含以命名二进制标签(NBT)格式保存的数据。这种格式用于存储大量二进制数据，通常包含有关Minecraft世界的信息。NBT数据通常以.dat文件的形式存在于游戏存档文件夹中。这类文件可以通过修改后缀解压 4、将level.dat文件修改后缀为.zip解压之后得到下面文件
bugku---misc---ping
1、下载附件，解压后是一个流量包 2、用wireshark分析，发现都是清一色的icmp报文，只能看看内容。 3、点了几条流量，发现有个地方连起来是flag 4、最终将所有的拼起来，得到flag flag{dc76a1eee6e3822877ed627e0a04ab4a}
bugku题目（带WP）
CTF题型，带WP。根据给出的题目，找到flag。 1、眼见非实 下载实验文件是一个file .zip 解压这个file.zip压缩包，得到眼见为实.docx文件 双击打开这个文件，不能读取。 修改眼见为实.docx的后缀为眼见为实.zip，再进行解压。 进入word文件夹，看到docment.xml 使用记事本或者notepad++打开docment.x
Bugku Crypto 7+1+0
4nXna/V7t2LpdLI44mn0fQ== base64解码后发现奇数位不对，偶数数位符合bugku的flag形式。 相减ascii码后发现差128。遍历后还原。 (atob('4nXna/V7t2LpdLI44mn0fQ==').split('')).map((i,index)=>{if(index%2==0){return String.fromCharCode(i.charCod
BugKu 哎，就是玩
说明：通过图片隐写找到迷宫压缩包解码密码，然后通过MG游戏得到井字棋游戏解压密码，最后通过完成井字棋得到flag. 打开实验包，解压后可以看到两个文件。 首先要通过TKR.png找到迷宫.zip的解压密码。 打开图片，发现图片中钓鱼线没有完全显示出来，说明图片的高度不够。 使用010editor打开图片，提示CRC校验不匹配。 说明图片的高度被修改了，现在把图片的高度修改
Bugku Crypto 部分题目简单题解（四）
目录 python_jail 简单的rsa 托马斯.杰斐逊 这不是md5 进制转换 affine Crack it rsa python_jail 启动场景 使用虚拟机nc进行连接 输入print(flag) 发现报错，经过测试只能传入10个字符多了就会报错 利用python中help()函数，借报错信息带出flag变量值内容， 刚好10个字