<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[devil_sad的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/devil_sad</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; devil_sad]]></copyright><item><title><![CDATA[Bugku-WEB-writeup（持续学习中~）]]></title><link>https://blog.youkuaiyun.com/devil_sad/article/details/121294992</link><guid>https://blog.youkuaiyun.com/devil_sad/article/details/121294992</guid><author>devil_sad</author><pubDate>Fri, 12 Nov 2021 20:37:02 +0800</pubDate><description><![CDATA[滑稽

打开题目发现一堆笑脸怼脸



按F12直接查看网页源代码即可获得flag





计算器

打开之后发现需要计算并输入验证码，可只能输入一位数字



我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数



输入验证码即可得到flag



或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag

POST

通过阅读代码得知$what=='flag'即可得到flag



可是我们直接在URL后输入无法得到flag，于是...]]></description><category></category></item></channel></rss>