本文分享了在CTF竞赛中解决Web挑战的经验，包括如何规避网页限制、利用开发者工具修改JS代码，以及通过robots.txt文件寻找线索。文章详细描述了几个具体的解题过程，从简单到复杂，为参赛者提供了宝贵的实战技巧。
前言
今天发现一个不错的平台，就试了试水，写一波web题的wp
规则：
1.不允许攻击比赛平台，违者直接封IP封号处理
2.Flag形式为moctf{*******},如果有特殊的会在题目中说明
一道水题
打开一堆青蛙
打开源码，搜索moctf就找到了flag了
还是水题
发现输入框不能填写，原因是网的js代码限制了，使用开发者工具修改网页js代码
然后在给输入框输入moctf就可以得到flag了
访问限制
访问页面页面回显
使用BP，修改抓取到的内容
机器蛇
上下左右还不能用，算了，查看源码，发现有个robots.txt，访问robots.txt发现moctf
扫一扫
1037
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
