BUUCTF Easy Calc

BUUCTF Easy Calc = = 1.打開網站,讓我們算術: 2.看到框框肯定要插一下:(這裏兩種不同的提示方式,就應該想到waf另有其人的,害) 3.攔截了,猜測後端應該是直接對語句執行了輸出的,看看源碼: 4.說是有waf,而且之前插入抓包的時候也發現了/calc.php?num= 5.= =可我真沒想到,不加參數的話會直接顯示源碼的,做題和實戰有偏差= = 這裏就是設置了黑名單,然後
相關文章
相關標籤/搜索