ISCC2017 Web write up

一php 打開鏈接：web 注意You give me f1ag and I will give you flag too~~~ 這段話有貓膩，沒錯就是f1ag和flag。數據庫 提交f1ag。json 出現：哼,就給我一個flag我纔不和你換呢。數組 右建查看元素。this 發現有個輸入框被隱藏了，把type=」hidden」改成type=」」.spa 出現了輸入框，並兩個輸入框輸入f1ag.3

>>阅读原文<<