1、http://61.147.171.105:64055/
前端代码中直接显示flag
2、 http://lab1.xseclab.com/base7_eb68bd2f0d762faf70c89799b3c1cc52/index.php
前端代码中没有信息,利用网络抓包,在响应报头中会有key.
3、http://114.67.175.224:13318/
和二同理,利用抓包显示flag.
4、http://114.67.175.224:19849/
网页中说计算正确即可,但结果是两位数,框里只能输入一位数字。可以通过修改前端代码解除输入限制。
5、http://61.147.171.105:62568/
一个不能按的按钮。也是通过修改前端代码来使按钮能按。