[第一章][1.3.5 案例解析][极客大挑战 2019]Http 1
1.启动靶机
2.查看源代码,发现有链接
3.点击链接,跳转页面有提示,意思是:它并不来自于https:/Sycsecret.buuoj.cn
打开hackbar,如图所示,然后执行
4.得到提示,请使用Syclover阅览器
添加User Agent 为Syclover
5.得到flag
注:遇到如下这种情况 意思是:不! !你只能在本地阅读!!
可以添加扩展程序:X-Forwarded-For Header
设置本地IP:127.0.0.1
就可以访问,得到flag
[极客大挑战 2019]EasySQL1
1.启动靶机
2.随便输入账号和密码,提示用户密码错误
3.使用万能账号a' or true #
密码随意
4,得到flag
[ACTF2020 新生赛]Include1![](https://i-blog.csdnimg.cn/blog_migrate/a9fd88b398bd68e5cf49a610e184f79c.png)
1.启动靶机
2,点开tips
3,这个是一个文件包的题,需要对文件进行PHP伪协议检测
用/?file=php://input来访问输入数据
4.用?file=php://filter/convert.base64-encode/resource=flag.php
尝试使用 PHP 的 base64 编码过滤器来读取名为 flag.php 的文件
得到一串base64编码