[BJDCTF 2nd]假猪套天下第一 详细解题思路及做法

前言

文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！

题目

打开是个登录界面，试着登录一下

试着登录一下admin

哦豁，发现登不上，整道题思路以为是注入，稍微注了下发现不是很对劲，抓下包看看发现另有玄机

尝试去访问一下

它说99年后该网页才开放，真信他就有鬼了，看cookie里面有time参数，试着改大点

改大后又说需要本地，这就很熟了┐(´∇｀)┌，试着用XFF改本地

哦豁，它直接嘲讽我，说改XFF没用，那我不会用另外一个嘛？使用Client-ip看看

过后又说需要来自这个网站，可以添加Referer

又说要来自Commodo 64浏览器，寻思着就是一环套一环啊，标题名不虚传，直接套到User-Agent看看

(▼ヘ▼#)它又说不是这个名称，只能去百度了，应该是要改成Commodore 64

又说要买代理。。。直接改Via就得了真的

拿到这串字符去解base64就能拿到flag了

ZmxhZ3tmOTY0ZGU3OC0xMmZiLTRiOTYtOGRlNC00NDQyMGU3OTc5N2J9Cg==

寻思着整道题跟SQL注入没有半毛钱关系啊喂(；´д｀)ゞ