DROPS夏令營第一週 週一 web題目

1.比較大小 50 題目鏈接 根據提示，按F12，在元素查看源碼，發現有一個元素maxlength=3,在網頁上試過只能輸3位由此可以知道這個是控制輸入字符位數的，我們把它maxlength=3改大，讓他足以大過服務器上的數字，maxlength=7，輸入9999999，得到key 2.冒充登陸用戶 題目鏈接 查看源代碼發現沒有有效信息，我們就來抓包看看，用Burpsuite抓包： 結果： coo

>>阅读原文<<