devil_sad的博客

原创 Bugku-WEB-writeup（持续学习中~）

滑稽打开题目发现一堆笑脸怼脸按F12直接查看网页源代码即可获得flag计算器打开之后发现需要计算并输入验证码，可只能输入一位数字我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数输入验证码即可得到flag或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flagPOST通过阅读代码得知$what=='flag'即可得到flag可是我们直接在URL后输入无法得到flag，于是...