bugku- WEB计算器

m0_62018355

已于 2022-03-28 00:19:16 修改

阅读量246

点赞数

文章标签：网络安全

于 2022-03-27 23:56:27 首次发布

本文链接：https://blog.csdn.net/m0_62018355/article/details/123784795

版权

我们首先来看题目

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkBtMF82MjAxODM1NQ,size_20,color_FFFFFF,t_70,g_se,x_16

我们打开场景后发现 watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkBtMF82MjAxODM1NQ,size_13,color_FFFFFF,t_70,g_se,x_16

一道简单的计算题，根据题意我们可以知道输入正确答案我们可以得到flag。

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkBtMF82MjAxODM1NQ,size_15,color_FFFFFF,t_70,g_se,x_16

但是当我们输入答案时发现我们只能输入一位数字，不可能输入正确结果。

然后我们可以采用两种方式，对于一些电脑我们可以直接按f12打开网页检查，或者我们可以直接右键单击输入框点击检查。

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkBtMF82MjAxODM1NQ,size_20,color_FFFFFF,t_70,g_se,x_16

打开后我们直接定位输入程序，发现“maxlength=1”。

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkBtMF82MjAxODM1NQ,size_20,color_FFFFFF,t_70,g_se,x_16

我们尝试点击它，发现可以修改

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkBtMF82MjAxODM1NQ,size_20,color_FFFFFF,t_70,g_se,x_16

之后我们再进行计算，数值输入即可得到flag

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkBtMF82MjAxODM1NQ,size_20,color_FFFFFF,t_70,g_se,x_16

关注