1CHIG0的博客

菜的不行，比赛时进入了登录页面后要修改ip时完全没有思路，只能水一水等比赛结束看师傅们的WP这样子，我什么时候才能像师傅们一样优秀。参考了https://www.cnblogs.com/Mrsm1th/p/8719328.html。首先打开链接，登录页面如下：可知需要登录后才可以进行下一步。首先注册，发现服务器会向所填写的ip地址的80端口发送一条消息，于是监听80端口登陆一下，得到vcode：登...

一、前言这次的DDCTF会是我CTF经历的一个关键点，因为在这次比赛里，我真正做出了一道WEB题目，算是实现了从0到1的突破。WEB1为自己的思路，其余题为看Herryzhao和 Wfox 大佬的思路操作了一下，。我慢慢理解，博客也慢慢更（题开到明年是真的良心，感谢主办方）。二、正文1、WEB1：数据库的秘密打开所给链接，发现需要伪造IP，我们用火狐的插件modify headers 修改一下，成...

感觉自己好久更了。。最近看了RCTF的WEB题，感觉好多前端。。然而前端并不是很会，于是趁着这个机会稍稍补了一些前端知识。又跟着大佬的wp复现了一下，收获不少，总结一下。AMP参考了1、https://ctftime.org/writeup/101012、https://xz.aliyun.com/t/2347进入页面，首先根据提示可以给一个参数name,输入?name=ichigo得到我们得到了...