BUUCTF-DASBOOK1

[第一章][1.3.5 案例解析][极客大挑战 2019]Http 1

1.启动靶机

2.查看源代码，发现有链接

3.点击链接，跳转页面有提示，意思是：它并不来自于https:/Sycsecret.buuoj.cn

打开hackbar，如图所示，然后执行

4.得到提示，请使用Syclover阅览器

添加User Agent 为Syclover

5.得到flag

注：遇到如下这种情况  意思是：不! !你只能在本地阅读!!

可以添加扩展程序：X-Forwarded-For Header

设置本地IP：127.0.0.1

就可以访问，得到flag

[极客大挑战 2019]EasySQL1

1.启动靶机

2.随便输入账号和密码，提示用户密码错误

3.使用万能账号a' or true #

密码随意

4，得到flag

[ACTF2020 新生赛]Include1

1.启动靶机

2，点开tips

3，这个是一个文件包的题，需要对文件进行PHP伪协议检测

用/?file=php://input来访问输入数据

4.用?file=php://filter/convert.base64-encode/resource=flag.php

尝试使用 PHP 的 base64 编码过滤器来读取名为 flag.php 的文件

得到一串base64编码

5.通过解码得到flag