web入门小题（1）

第一次任务WP

																									2018-10-12																							

题目一
名称：web2
题目描述：听说聪明的人都能找到答案
题目链接：http://120.24.86.145:8002/web2/
考点：对浏览器自带工具的利用，通过利用浏览器的功能查看页面源码
思路与解题流程：
个人认为本题目只是在考对浏览器自带工具的使用，通过利用浏览器的功能查看源码，主要还是获取源码。
打开网页，看到满是滑稽脸的页面一脸懵逼，便想试试最基础的方法，F12调出控制器，发现源码中由flag的内容！GET！
Flag：KEY{Web-2-bugKssNNikls9100}
上图！！！

题目二
题目名称：计算器
链接：http://120.24.86.145:8002/yanzhengma/
考点：上传字长限制
思路与解题流程：
打开题目，发现需要计算数字，尝试计算，发现只能输入一个数字，之前学PHP的时候了解到可以通过更改源码更改上传内容的字长，F12，更改输入长度。然后利用学前班学习的算术，GET flag！！！
Flag：flag{CTF-bugku-0032}
## HCTF2018的Web1
phpmyadmin4.8.1的文件包含漏洞，截取和转义的问题。
BUUCTF有复现。
paload：http://warmup.2018.hctf.io/index.php?file=hint.php%253f/…/…/…/…/ffffllllaaaagggg