ctfliar

摘要： 打开靶机，还不懂什么是calc,直接百度 calc()从字面我们可以把他理解为一个函数function。其实calc是英文单词calculate(计算)的缩写，是css3的一个新增的功能，用来指定元素的长度。 就像是页面展示的一样，一个简单的计算机， 01 查看元素，发现waf（不允许传递字母，就是 阅读全文

摘要： 代开靶机进入之后，按照提示找到 secret.php直接访问，来到一个新的界面 查看一下元素，没有什么有价值的信息 根据提示他不是来自。。。。。。。 想到要使用抓包，修改一下headers ,使用burp抓包之后，actiion发送到rpeater,,使用referer修改headers头，如图 修 阅读全文