2017藍盾杯初賽第二場writerup

Webphp Web-1 (簽到題)html 首先打開頁面源代碼，看到輸入的長度最大爲3，修改maxlength的值爲4，再輸入1000，數組 就獲得flag了！bdctf{s0m2thing_ju8t_1ik2_thi8} Web-2(簡單的題目)cookie 查看代碼獲得下面函數 利用 strcmp()函數的漏洞，傳入password爲數組，就能夠獲得答案flag{Y0u_4re_G3t_FL

>>阅读原文<<