TBTL CTF [web] Mexico City Tour
本来如果能把 string 打包成 ascii 之类的,可以不用逐位分析。但是阅读文档并没有发现这样的函数,除了能用 substring 和 toInt 来直接返回是数字的位。通过阅读文档或 gpt-4 可以构造 payload 获取城市的信息。现在我们知道这个 FLAG 的 name 是 “FLAG”,id 是 -1,但是我们不知道答案存在它的那个属性中。,但是如果我们直接返回它的话,服务器会 500 错误。这里多试一下就可以试出这个 flag 的属性的名字,如果试不出来也可以用后面的方法读。
原创
2024-05-12 21:29:49 ·
420 阅读 ·
1 评论