[BJDCTF 2nd]假猪套天下第一 个人联系分析总结

小白第一次做CTF，多有疏漏请多多指教，如有侵权请联系删除（图片均为个人截取

一开始看界面，觉得挺正常的，因为课上最后讲的暴力破解。所以当时思维就短路了，然后就是此路不通，GG。

然后我们用“admin”登录一下看看

额，原谅我愣在原地哈哈哈。

然后我们试一试普通的登录。

？？？进去了，但是没有任何提示。那就抓个包看看。

然后就发现了一个“.php”的东西，经过查询得知（其实是乱七八糟试半天）这个原来要放在网址那一栏里面555。

就像这样哈

然后就出现这一片粉红中的“one error occured”（下面的那个@应该是作者留名了吧）

继续抓包看看。

出现了一行提示“Sorry, this site will be available after totally 99 years!”

那就把时间改一下：9999999999999999999

又出现一行提示“Sorry, this site is only optimized for those who comes from localhost”

嗷这个是要本地访问嘛——“127.0.0.1”

先用常规的“X-Forwarded-For”试试

额好像被嘲讽了喔，那就换“Client-ip”

提示再次出现“Sorry, this site is only optimized for those who come from gem-love.com”

那就接着改嘛

这个地方又要用这个浏览器访问“Commodo 64”，我试试不行。后来查询得知这个浏览器全称是“Commodore 64”，继续改。

然后提示让我们接着改到这个root@gem-love.com地方访问

然后提示出现，接着添加Via

答案出现，就差解码了喔！

任务完成！！！