基础关
0
因为是后来才写的write up,所以只写了做题思路,没有截图 = =,知识点也没有详细的讲(这部分基础知识点都可以在王撒谎给你找到详解)
1
打开，f12
2
是个替换密码, xrlvf=keyis,写个脚本替换一下就可以拿到flag
3
for循环base64解码,就能拿到flag
4
cmd5,丢进去跑一下
5
搜了一下,
Accept-Language表示浏览器所支持的语言类型；
zh-cn表示简体中文；zh 表示中文；
q是权重系数，范围 0 =< q <= 1，q 值越大，请求越倾向于获得其“;”之前的类型表示的内容，若没有指定 q 值，则默认为1，若被赋值为0，则用于提醒服务器哪些是浏览器不接受的内容类型。
用burp抓包,请求头只保留en部分即可
6
这道题考了浏览器信息伪造
请求头的User-Agent包含了浏览器信息,改为HAHA即可
7
f12 -> network ,在请求包的返回头部中有key字段,直接提交即可
8
这道题考了302跳转泄露
用burp抓包重放,或者用firefox(自带有302跳转阻断)
9
这道题考了cookie伪造
用burp抓包,把请求头中cookie字段里的Login=0改为Login=1即可
10
这道题考了前端限制不可靠(可绕过)
可以f12,把input的max属性删掉
或者用burp抓包,修改post部分
11
这道题考了X-Forwarded-For(作用是,告诉服务器真实ip)伪造
用burp抓包,在header中添加X-Forwarded-For: 127.0.0.1,没有flag
f12查看源码,服务器接收的是HTTP_XFORWARDED_FOR字段,而且 = = flag就在源码里
burp重放或者直接copy flag都可
12
这道题考了页面泄露
打开题目,发现网址的文件夹是随机字符而且很长,猜测把登录页面藏到了其他随机字符命名的文件夹下,所以不可能暴力破解,通过访问admin.php, login.php验证了我的判断
这个时候联想到了robots.txt(里边记载了当前目录下不想让搜索引擎收录的目录),果然在disallow里有个目录,访问该目录下的login.php 拿到flag