BUUCTF Easy Calc

时间 2021-01-21

标签 web 安全栏目 HTML 繁體版

原文原文链接

BUUCTF Easy Calc = = 1.打开网站，让我们算术： 2.看到框框肯定要插一下：（这里两种不同的提示方式，就应该想到waf另有其人的，害） 3.拦截了，猜测后端应该是直接对语句执行了输出的，看看源码： 4.说是有waf，而且之前插入抓包的时候也发现了/calc.php?num= 5.= =可我真没想到，不加参数的话会直接显示源码的，做题和实战有偏差= = 这里就是设置了黑名单，然后

>>阅读原文<<

1. 【BUUCTF】[RoarCTF 2019]Easy Calc
2. CTF--BUUCTF-WEB-EasySQL+Easy Calc
3. BUUCTF之[RoarCTF 2019]Easy Calc
4. BUUCTF-web-[RoarCTF 2019]Easy Calc
5. BUUCTF web Easy Calc (php字符串解析)
6. RoarCTF 2019 Easy Calc
7. [RoarCTF 2019]Easy Calc
8. [BUUCTF] BJDCTF2020 Easy MD5
9. BUUCTF：[HarekazeCTF2019]Easy Notes
10. BUUCTF--[BJDCTF2020]easy
更多相关文章...
• XML DOM replaceData() 方法 - XML DOM 教程
• XML DOM replaceData() 方法 - XML DOM 教程
• Git可视化极简易教程 — Git GUI使用方法