網絡攻防練習（bugku）

之前無聊參加了個網絡攻防的校賽，雖然不算太瞭解這裏面的門門道道，但是挺喜歡做ctf的，於是就在筆賽前刷了下bugku上的題，下面主要來介紹幾道web方向上的題： 1.題目如圖： 點開鏈接，顯示的是下面的頁面： 先看源代碼： 我們發現，這裏input的長度最多是1，這顯然是無法滿足驗證通過的要求的，於是修改其最大長度，使驗證通過，得到flag： 下一道題： 題目: 還是先看代碼，發現並沒有什麼特別的

>>阅读原文<<