ISCC2017 Web write up

一 打開連接： 注意You give me f1ag and I will give you flag too~~~ 這段話有貓膩，沒錯就是f1ag和flag。 提交f1ag。 出現：哼,就給我一個flag我纔不和你換呢。 右建查看元素。 發現有個輸入框被隱藏了，把type=」hidden」改爲type=」」. 出現了輸入框，並兩個輸入框輸入f1ag. 出現：哼,就給我一個flag我纔不和你換呢

>>阅读原文<<