qq_37078651的博客

原创 BugkuCTF web题解析

1、简单 查看源码F12： 2、计算器 输入发现只能输入一个字符，遂查看源码修改maxlength值或者删掉。 3、web基础$_GET GET请求参数what==flag即可. 4、web基础$_POST 使用工具（我用的是hackbar）发送post请求 参数what=flag。 5、矛盾 $num=$_GET['num']; if(!is_nu...