域名解析
访问 flag.baidu.com 提示:找不到网站 无法进行DNS解析
直接访问123.206.87.240 返回400 Bad Request
查询400错误 详情
两种方法解析域名
1.修改hosts文件:
直接在hosts文件中添加flag.baidu.com 120.24.86.145
2.修改头信息:
用burpsuit抓包修改host头信息为flag.baidu.com
得到flag
变量1
审计代码发现需要get一个变量
$$ args为一个可变变量(args的值将作为一个变量名)
var_dump()函数用于输出变量的相关信息,由此可以想到flag可能在全局变量数组中,args=GLOBALS 得到flag
Web5
题目提示 JSPFUCK(jother编码)
将一长串代码复制到浏览器控制台运行,得到Flag后字母转化为大写
网站被黑
御剑扫描网站后台发现shell.php
访问需要登录密码
burp字典爆破得密码:hack
登录得到flag
管理员系统
随便提交一个账号密码提示:IP禁止访问,请联系本地管理员登陆,IP已被记录
抓包伪造XFF头改为本地IP:127.0.0.1
查看网页源代码将注释中的字符串base64解密得test123
猜测为管理员密码 账号为admin
抓包提交返回得Flag
web4
根据提示查看源代码,将P1+‘%35%34%61%61%32’+P2 enscape解密
分析代码
将代码中的字符串提交得到Flag
flag在index里
该题用到php://filter
搬运大佬的博客
构造语句php://filter/read/convert.base64-encode/resource=index.php
得到base64代码,解码得源代码
从注释中得到Flag