- 博客(2)
- 收藏
- 关注
RSS订阅原创 2022DASCTF MAY 魔法浏览器
进入题目点进去之后看到如下界面Ctrl+u查看源码，如图；查看一下代码， 注意到以下信息；提示我们让ua变成后面那一串，将后面的js加密算法进行解密，也就是如下的代码，复制写入到记事本中修改文件后缀为html打开；<script>var a1="\x4d\x6f\x7a\x69\x6c\x6c\x61\x2f\x35\x2e\x30 \x28\x57\x69\x6e\x64\x6f\x77\x73 \x4e\x54 \x31\x30\x2e\x30\x3b .
2022-05-23 15:06:08
939
1
原创 2022DASCTF MAY Power cookie
进入题目场景如图所示点击login by guest得到如图所示显示游客不可用，再由题目的给出的提示可以知道，只有管理员有资格访问按F12进入控制台，输入document.cookie查看cookie，得到（这里本来应当是空格，但我自己写过了所以只改回了0，效果一样的）输入document.cookie="admin=1".得到管理员接着刷新界面得到flag...
2022-05-22 23:56:11
412
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人