1. 程式人生 > >北京電子科技學院-國賽(初)writeup

北京電子科技學院-國賽(初)writeup

技術分享 word 嘗試 分享圖片 value 科技 lag 頁面 mage

# 北京電子科技學院-國賽(初)writeup

[-= 博客目錄 =-]

  • 1-簽到題:驗證碼
  • 2-EasyWeb
  • 3-Flag_in_your_hand
  • 4-Picture

1- 簽到題:驗證碼

By Besti65310

將本隊隊伍token提交即可。

2- EasyWeb

By Besti55214

技術分享圖片
進入URL:http://114.116.26.217/login.php,是一個簡單的登陸界面,點擊登錄後會有個彈窗顯示,“username or password error”。
技術分享圖片

讀取頁面html,會發現表單中,username和password的值value分別被設置為“USERNAME”和“PASSWORD”。 因此input並未被傳輸到後臺。

之後輸入時發現username有一個備選項admin。因此在chrome檢查頁面,嘗試將username的value值改為“admin”,其他倆this.value按註釋置空。
技術分享圖片
跳轉後:
技術分享圖片
獲得flag!

3- Flag_in_your_hand

By Besti55212 65310 65211

4-Picture

By Besti55212 55322 65310 65211

北京電子科技學院-國賽(初)writeup