标签：dex   源代码   机器   txt   src   分享图片   xxxxxx   题目   writeup   

1.一道水题

题如其名，查看源代码就可以看到flag

2.还是水题

尝试输入，发现输入失败，于是F12直接修改数据

直接删除disabled，修改长度为5

3.访问限制

很简单，使用tamper data修改firefox为NAIVE就可访问flag

4.机器蛇

直接进入源代码，发现下面有个提示，进入robots.txt文件查看

访问flagxxxxxxxxxxxxxx.php的那个页面即可获得flag

5.php黑魔法

题目提示php~，访问index.php~ 发现源代码

考察的是弱类型，md5无法加密数组，都返回false，因此构造?a=[]=1&b[]=2，得到flag

MOCTF - WriteUp

标签：dex   源代码   机器   txt   src   分享图片   xxxxxx   题目   writeup   

原文地址：https://www.cnblogs.com/Rasang/p/9975244.html