kekefen01的博客

第一题F12，第二题打开js文件,第三题 get参数第四题转换成post请求最后空一行加入what=flag 注意最后不能加回车，不然会把what的值认为是"flag\n"可以转换post加入参数，再转成get再转换成post第五题php弱类型 num=1df 随便什么，反正$num==1都能通过$num=$_GET['num'];if(!is_numeric($num)){ech...

这两道题都是关于反射型XSS绕过。看wp还复现了蛮长时间，bot好像挂了，所以就打打自己cookie吧rblog1.查看所有接口地址 2.接口中的v1v2可能是版本号发现接口地址https://rblog.2019.rctf.rois.io/api/v1/posts这里注意：v2的Content-Type: application/json 此时浏览器不会解析插入标签v1的Cont...