bugku第一周学习

web7：

题目：  可知利用burpsuite进行多次抓包找到flag 

---

web10：

由题目头等舱可知在消息头里 按F12查看得flag 

---

web11：

由题目可知利用御剑扫后台得到：webshell的链接 利用burp suite进行爆破得到flag： flag{08536fde0dcfc0fa86214fd3bb0d5e9a}

---

web12：

随便输入账号密码进行登陆发现无法登陆，IP被禁止，利用x-forward for修改IP， 最下面字符串 base63解码得到test123 用户名admin test 123 修改post请求（在burpsuite）

---

# **web15** 利用burpsuite的intruder模块爆破