2025年2月15日
CTF-web4
摘要： 一、菜狗杯TapTapTap 一个js小游戏，我们在js里面找。 找一会儿可以看到一串可疑代码。 把它放到控制台console上，可以看到flag位置。 传入php中就能拿到flag了。 二、菜狗杯化零为整 看代码，我们需要传入长度为一的字符拼成“大牛”。 用url编码“大牛”得到 payload： 阅读全文
posted @ 2025-02-15 22:33 DarkSilence 阅读(60) 评论(0) 推荐(0)