打开发现是一个登录界面,先查源代码,再进行分析发现有index.php.txt
直接访问发现源代码,
先进行代码分析发现参数num中必须含有数字,但是还必须含有字符串#testaasafd,尝试%00截断,发现可以。
切记是post传入参数。拿到flag
Flag: zKaQ{Fine!It`s_My_Favorite_Num}
打开发现是一个登录界面,先查源代码,再进行分析发现有index.php.txt
直接访问发现源代码,
先进行代码分析发现参数num中必须含有数字,但是还必须含有字符串#testaasafd,尝试%00截断,发现可以。
切记是post传入参数。拿到flag
Flag: zKaQ{Fine!It`s_My_Favorite_Num}