实验吧 burpsuie拦截修改请求

Forbidden

解题链接: http://ctf5.shiyanbar.com/basic/header/

把language改成zh-hk,go,flag到手

Forms

题目地址:http://ctf5.shiyanbar.com/10/main.php

查看源代码:

发现有个隐藏的框,value=0,将value改为1,再forward

 

再回到页面:

把$a的那一长串复制到PIN的输入框内,flag就出来了

 

posted @ 2017-07-22 21:06  萌哒哒~  阅读(347)  评论(0编辑  收藏  举报