ctf前置技能

1.使用服务器自定义的请求方式来请求网页即可过关。

2.查看服务器响应包就可以了。

3.抓取请求包并修改cookie：中的访问身份admin=1（这叫垂直越权）。

4.抓取请求包中authorization：并设定用户名密码以“：”隔开把“用户名：”转换为base64编码，然后在bp中，右键点击send to intruder，到达爆破设置页面内（intruder->position），设置$admin:(base格式)$$随便给个值（base格式）$,切换到payload页面，加载字典并设置编码格式为base64，点击start attack查看界面状态码为200的项，复制base64解码就是密码了。

5.做web的怎么离得开代码审计，每个网页的第一步都是代码审计。