CTF writeup

簽到題（一） 直接查看源代碼，發現flag; 簽到題（二） 在輸入框中輸入：zhimakaimen，發現不能輸入全部口令，查看源代碼： 上面顯示maxlength=10； 所以，利用瀏覽器自帶插件，我這裏用的是Firefox的hackbar插件，直接越過HTML代碼直接進行post傳遞： 這題不是WEB 下載圖片，用記事本打開，拉到最後就有flag; 層層遞進 打開後一臉懵逼，這和平常的不一樣，找

>>阅读原文<<