暑期练习web7：Forms（实验吧）

最新推荐文章于 2025-04-10 08:38:47 发布

何家公子

最新推荐文章于 2025-04-10 08:38:47 发布

阅读量260

点赞数

分类专栏： ctf web 文章标签： web ctf bp

本文链接：https://blog.youkuaiyun.com/qq_41618162/article/details/81671711

版权

ctf 同时被 2 个专栏收录

32 篇文章

订阅专栏

web

32 篇文章

订阅专栏

通过修改showsource参数揭示源码，发现特定数值与flag关联。直接提交该数值轻松获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

解题连接：http://ctf5.shiyanbar.com/10/main.php
拿到题目，题目本身也没啥提示
这里写图片描述
查看源码

<html>
<head>
<title>Forms</title>
</head>
<body>

<br />
<b>Notice</b>:  Undefined index: PIN in <b>C:\h43a1W3\phpstudy\WWW\10\main.php</b> on line <b>11</b><br />
<br />
<b>Notice</b>:  Undefined index: showsource in <b>C:\h43a1W3\phpstudy\WWW\10\main.php</b> on line <b>12</b><br />

<form action="" method="post">
    PIN:<br>
    <input type="password" name="PIN" value="">
    <input type="hidden" name="showsource" value=0>
    <button type="submit">Enter</button>
</form>
</body>
</html>

似乎也没啥有用的东西
随便输入一个数用burpsuite抓包看下结果吧
这里写图片描述
我们将shousource这个参数从0改为1，查看它真正的源码。点击go
源码非常明显的告诉了我们：
a的值是我们post传上来pin的值
当a等于那一串数的时候才出flag
于是我们就直接将这个传上去，轻易的就得到了flag。。。
这里写图片描述
总结：这个题吧，光在他表面的那个源码是看不出东西的，题目也给了个notice提醒我们注意showsource这个参数，只是我还以为a为那个值还需要进行一些解密之类的操作。。。没想到这个题这么简单。这个题可以拿来当做练习bp的用法吧
这里写图片描述