iT邦幫忙

2019 iT 邦幫忙鐵人賽
DAY 17
2
Security

CTF入門學習系列 第 17 篇

[Day17]直接修改網頁程式碼

2019鐵人賽
6902 瀏覽

先放一下今天的題目

https://ithelp.ithome.com.tw/upload/images/20181101/20112085ME3uYCrjPo.png

這個連結進去之後呢
會先看到一個按鈕
點進去後看到一個連結
再點進去只看到一個87分的影片在播放

這時候習慣性的按下F12
先看看程式碼
可以發現在影片上方的一塊區域
有一個form的tage
但是這個tage內卻只有一串不明意義的文字

https://ithelp.ithome.com.tw/upload/images/20181101/20112085NXi0ZFX0UJ.png

這時候呢我們可以聯想到
通常form都是用來傳遞post的值
所以我們試試在post裡面加入一個簡單的按鈕來執行看看

https://ithelp.ithome.com.tw/upload/images/20181101/20112085vfDGNIRj4C.png

我們可以像這樣直接修改他的html在裡面新增一個按鈕
之後回到頁面按下按鈕
就拿到flag了!!!!!
好神奇R~~


上一篇
[Day16]凱薩加密
下一篇
[Day18]替換式加密again
系列文
CTF入門學習 共 30 篇
  1. 26
    [Day26]Hexdump檢查
  2. 27
    [Day27]IDA pro逆向工程
  3. 28
    [Day28]基礎組合語言邏輯
  4. 29
    [Day29]組合語言推理par2
  5. 30
    [Day30]檔案救援技能(?
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1123 組
團體組數
52 組
累計文章數
23096 篇
完賽人數
656 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css 程式設計 react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙