首頁
社區(qū)
課程
招聘
解出a 和 b 后應(yīng)該如何得到flag 50雪幣

在地址欄輸入什么內(nèi)容呢？

收藏
1條回答
LongXingDaDa 2024-3-20

打開靶機(jī)
輸入/index.php~
獲取源碼，進(jìn)行代碼審計(jì)
解出a和b后，打開bp
打開瀏覽器代理
打開bp代理
刪掉/index.php~
在地址欄重新點(diǎn)一下箭頭進(jìn)行抓包
抓包之后在bp中添加a和b的值
點(diǎn)擊操作中的repeat
之后再點(diǎn)擊狀態(tài)欄的， Repeat，點(diǎn)擊發(fā)送
得到flag

回復(fù) 已采納
《30小時(shí)教你玩轉(zhuǎn)CTF》
  參與學(xué)習(xí)     610 人
  提問次數(shù)     59 個(gè)
《30小時(shí)教你玩轉(zhuǎn)CTF》；頂尖講師團(tuán)隊(duì)親授，教你深入淺出學(xué)攻防；每周一、周四更新
學(xué)習(xí)課程
0
我的提問
0
我的回答
0
學(xué)習(xí)收益
?2000 - 2024 看雪 / 滬ICP備2022023406號(hào) / 滬公網(wǎng)安備 31011502006611號(hào)

郵件