基础关-10

2020-04-10  本文已影响0人  六亲不认的步伐

题目:比较数字大小

题目描述:

只要比服务器上的数字大就可以了!


题目界面

思路:
第一步:根据题目描述,输入数字即可,自己就尝试不停输入9,但是只能输入3位,往后输入不了,提交提示过小


数字过小

第二步:尝试输入16进制进行测试


当做字母处理
第三步:进行数据请求部分审计
请求采用POST方式
第四步:通过POST较大数据测试,绕开前端限制
成功找到key

进行提交验证:


成功提交答案

扩展:
此题也可以通过修改前端代码的input标签的maxlength属性来进行输入大数字


修改maxlength属性
上一篇 下一篇

猜你喜欢

热点阅读