Bugku--web基础{计算器}

一.修改源代码

1.首先打开环境，发现有一个计算器，当输入答案时发现只能输入一位数！

此时并没有其他提示

2.查看源代码

发现存在
class=“input” maxlength=“1”
这样一句
推测是它把输入长度限制在了1
于是给他加一位数试试

 

 3.这时，我们再次输入答案，发现修改成功，输入正确答案后，网页则弹出flag

二.打开js文件

首先我们再来分一下这个网页，发现这个网页没有表单，这就非常坑了！这题既然是验证码，而且出题人没有走表单验证，那是通过什么来验证的呢，再往下看源码，发现有两个js文件，我们不妨打开来看一下，打开第一个，里面什么也没有，然后打开第二个js文件，咦，一眼就瞅到了flag，出题人竟然把flag隐藏在了js文件中！