CTFshow 摆烂杯 部分WriteUp
比赛地址:https://ctf.show/challenges
- WEB
WEB签到
![](https://img2022.cnblogs.com/blog/2236821/202205/2236821-20220519094415164-1258417680.png)
根据题目可知,要输入三个非0数字,使得结果为114,简单尝试一下就知道这几乎是不可能的,那么只能从程序逻辑上看有没有漏洞可钻了
输入数字可以发现计算公式,输入其他字符会提示Hacker,输入+-*()和数字则不会提示非法,而是会把算式列出来。
所以尝试闭合括号运算,让算式的值为114.
![](https://img2022.cnblogs.com/blog/2236821/202205/2236821-20220519094415239-1675926968.png)
![](https://img2022.cnblogs.com/blog/2236821/202205/2236821-20220519094415141-77860647.png)
本文来自博客园,作者:NoCirc1e,转载请注明原文链接:https://www.cnblogs.com/NoCirc1e/p/16287383.html