MOCTF——Web

第一题：一道水题

                直接审查元素

 

---

 

第二题：还是水题

                观察页面，题目要求在对话框输入moctf，但是发现输入框不能输入，审查元素，发现——

disabled元素—— 禁用 input 。被禁用的 input 元素既不可用，也不可点击。可以设置 disabled 属性，直到满足某些其他的条件为止（比如选择了一个复选框等等）。

maxlength元素——限制最大输入长度为4。

所以：把这两个属性都删除掉，然后输入moctf，即可。

 

---

 

第三题：访问限制

                

用BurpSuite抓包

因为他只能是NAIVE浏览器访问，所以就把他的User-Agent的值改成NAIVE，然后forward。

又发现

 

再把Accept-Language的值改成zh-HK，然后forward

然后

 

 

---

 

第四题：机器蛇

                   审查元素，发现有robots.txt，于是访问119.23.73.3:5001/web4/robots.txt

发现flag327a6c4304ad5938eaf0efb6cc3e53dc.php

进去F12   找到flag

 

---

 

第五题：PHP黑魔法