DROPS夏令营第一周 周一 web题目

1.比较大小 50 题目链接 根据提示，按F12，在元素查看源码，发现有一个元素maxlength=3,在网页上试过只能输3位由此可以知道这个是控制输入字符位数的，我们把它maxlength=3改大，让他足以大过服务器上的数字，maxlength=7，输入9999999，得到key 2.冒充登陆用户 题目链接 查看源代码发现没有有效信息，我们就来抓包看看，用Burpsuite抓包： 结果： coo

>>阅读原文<<