ctfbugku——计算器

ctfbugku——计算器

看到此界面先打开链接,打开后如下图所示

ctfbugku——计算器

这难道是简单的输入运算结果吗?我们输入答案95却发现只能输入一位数;然后我们打开源代码看看是哪出了问题

ctfbugku——计算器

原来是限制了字符串输入长度(maxlength="1"),现在我们将它改为2,然后返回刚才的验证页面输入答案95,点击验证。

这时flag就弹出来了,是不是很简单呢,可是小白现在只学会了这个

ctfbugku——计算器