本文最后更新于445 天前,其中的信息可能已经过时,如有错误请发送邮件到big_fw@foxmail.com

一、信息收集

尝试将参数传入,发现获取flag失败
二、获取提示

将以源码复制到010查看

将参数进行url编码,传入参数后依然没有获取flag
三、复制源码
猜测是复制不准确,F12将参数复制下来

" Flag!N1SACTF"
Ugeiwocuishiyuan
%22%E2%80%AE%E2%81%A6%20Flag!%E2%81%A9%E2%81%A6N1SACTF%22%20
%E2%80%AE%E2%81%A6Ugeiwo%E2%81%A9%E2%81%A6cuishiyuan
四、再次进行传参

发现依然没有反应,查看url发现"被解码了
将“和最后的%20去掉

成功获取flag
总结
- 信息收集
- 特殊字符url编码