北京电子科技学院-国赛(初)writeup

# 北京电子科技学院-国赛(初)writeup

[-= 博客目录 =-]


1- 签到题:验证码

By Besti65310

将本队队伍token提交即可。

2- EasyWeb

By Besti55214


进入URL:http://114.116.26.217/login.php,是一个简单的登陆界面,点击登录后会有个弹窗显示,“username or password error”。

读取页面html,会发现表单中,username和password的值value分别被设置为“USERNAME”和“PASSWORD”。 因此input并未被传输到后台。
之后输入时发现username有一个备选项admin。因此在chrome检查页面,尝试将username的value值改为“admin”,其他俩this.value按注释置空。

跳转后:

获得flag!

扫描二维码关注公众号,回复: 91522 查看本文章

3- Flag_in_your_hand

By Besti55212 65310 65211

4-Picture

By Besti55212 55322 65310 65211

猜你喜欢

转载自www.cnblogs.com/blackay03/p/8972183.html