2017第二届广东省强网杯线上赛——WEB-phone number

打开链接，进入登录界面 http://106.75.72.168:3333/login.php 看源码 抓包 查看源码发现最大长度为11，没有设置电话的前几位数字 注册一个新用户 burp suite抓包 点击check 源码 联想到题目 想到应该是在电话 这里作为突破口 应该是注入， 因为必须是数字，所以最先想到二进制，但是发现行不通 所以尝试16进制，发现可以成功，所以登录，按照注册的名字登录

>>阅读原文<<