“百度杯”2017年春秋欢乐赛 象棋

不会下象棋,看了规则玩了几局,被按着打。出题人在哪????

f12看看源码,发现这样的正则表达式:
在这里插入图片描述
就是第五行那部分。直接用burp进行爆破,一共49000条,点击爆破然后去开一把,被按着打之后发现爆破好了,得到flag:
在这里插入图片描述
爆破的姿势是这样的:
在这里插入图片描述
用集束炸弹,然后每个载荷根据正则表达式进行爆破。

气抖冷,不会下象棋的我什么时候才能站起来。

猜你喜欢

转载自blog.csdn.net/rfrder/article/details/108891038