[HNCTF 2022 Week1]easy_html wp
进入题目,页面内容:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/3c3a1fe7fc80e2c3497b395b0c6763cf.png#pic_center)
饼干就是指 cookie ,cookie 的中文是饼干。
抓包看看:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/606d522a8ba6e1b6f355dcf27c536745.png#pic_center)
cookie 中提示当前目录下有一个 f14g.php 文件。%2F 是 / 的 URL 编码。
访问 f14g.php 文件:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/698196c1856c34a74556a5df53f4d6f0.png#pic_center)
是一个输入手机号的页面,正常手机号是 11 位,但是这里只能输入十位,并且提示:nononononono!!!
修改前端 HTML 代码即可:
找到输入框所对应的 HTML 代码:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/a83153c583ee21f44cb585baf564c86c.png#pic_center)
将 maxlength 改为大于等于 11 的数(双击或者右键都行):
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/6bd983be7090764880eea0a954c9e011.png#pic_center)
再次输入 11 位手机号:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/d8d26511a99d0502967c92d52ebd7d37.png#pic_center)
拿到 flag 。