你必须让他停下题目:
观察了一下,发现网页一直快速地自动刷新。有时会加载出一张图片,尝试用burp抓包
发现图片名为11.jpg,再尝试几次发现图片名不同,我们不停放行,再有图片加载出来时查看上一次结果,找到flag
alert题目:
点了几下,发现这个弹窗一直关不掉,不惯着他,直接F12看源码
在一堆弹窗后找到了一串奇怪的东西,认出97为'a'的ASCII码,且正好为第三个,可以认为这一串即为flag,自己用python写了一个小程序转了一下码(没找到合适的工具)
得到flag
python代码粘在下面:
txt = input()
tmp = 0
ans = ''
for i in txt:
if '0' <= i <= '9':
tmp = tmp * 10 + int(i)
else:
if tmp != 0:
ans += chr(tmp)
tmp = 0
print(ans)