CTF刷題記錄-Web-[WUSTCTF2020]樸實無華
來源:
buuctf
題目:
WP:
訪問/robots.txt發(fā)現(xiàn)提示:
訪問后抓包發(fā)現(xiàn)提示:
訪問得到源碼:
level1可以用科學(xué)計數(shù)法繞,隨便找個小于2020的數(shù)多e個幾次方就行:
level2利用0e+全數(shù)字字符串就行,正常流程是要寫腳本爆破一個出來,但是記住這個數(shù)直接用也行:
ls看下:
知道文件路徑了可以直接讀,過濾了cat和空格用\和%09繞過:
得到flag:
flag{b3e042f2-2c84-4cdf-a690-09984c6bf11c}
標(biāo)簽:buuoj網(wǎng)絡(luò)安全