【青少年CTF S1·2026 公益赛】时间胶囊留言板

解题步骤

F12 查看源代码。 发现接口：在 JavaScript 代码中发现数据请求接口 get_content.php?id=，同时在 HTML 列表中发现未解封的 flag 留言对应的 ID 为 content-2（ id=2）。 构造请求：后端并没有验证当前时间是否到达解封日期，直接访问接口即可绕过前端限制。 访问地址：http://challenge.qsnctf.com:55741/get_content.php?id=2

qsnctf{f3762adeca6943ccb33c8dc476c68610}