[SWPUCTF 2021 新生赛]jicao
目录
[SWPUCTF 2021 新生赛]jicao
|
|
由以上代码可知,当 id 为 “wllmNB” 且 json[‘x’] 为 “wllm” 时才会输出 flag,即通过 GET 给 json传 {“x”:“wllm”} 并通过 POST 给 id 传 “wllmNB”,借助 HackBar 插件来完成
不知道为什么用 BurpSuite 没成功
当我站在传授他人的角度思考问题时
才能真正领悟并融会贯通
博客受益者是未来那个遗忘某个技术的自己