ISCC2017 Web write up

一php 打开链接:web 注意You give me f1ag and I will give you flag too~~~ 这段话有猫腻,没错就是f1ag和flag。数据库 提交f1ag。json 出现:哼,就给我一个flag我才不和你换呢。数组 右建查看元素。this 发现有个输入框被隐藏了,把type=”hidden”改成type=””.spa 出现了输入框,并两个输入框输入f1ag.3
相关文章
相关标签/搜索