1.PHP大法
题解
根据题目提示,备份文件,还有进入页面有个index.php.txt,我不说话,直接进去看,源代码呀,话说这些题目的难度为什么是中级,有趣!
查看源代码发现了eregi检测是否含有一个字符串,所以尝试编码,但是要编码两次,原因是传送过程中会自动解码一次,如果只进行一次的话,最后到php处理的时候还是原数据,主要是后面有一个urldecode再进行一次解码所以我们进行两次编码就可以达到目的
记住是urlencode编码,用XSSEE就行了
2.貌似有点难
题解
有源码,不想说,如果看过我之前博文的基本也知道套路了,一般有源码可以说是送分的,进入网址,说你IP不对,直接改X-forwarded-for为1.1.1.1就可以得到flag了,这是完全没有动脑子的,如果我们仔细看代码我们可以看到如下代码
function GetIP(){
if(!empty($_SERVER["HTTP_CLIENT_IP"]))
$cip = $_SERVER["HTTP_CLIENT_IP"];
else if(!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
$cip = $_SERVER["HTTP_X_FORWARDED_FOR"];
else if(!empty($_SERVER["REMOTE_ADDR"]))
$cip = $_SERVER["REMOTE_ADDR"];
else
$cip = "0.0.0.0";
return $cip;
}
首先检测是HTTP_CLIENT_IP,它对应的是header中的client-ip,所在头文件中设置client-ip:1.1.1.1也是可以的
当然remote_addr基本是改不了的,因为这个东西是属于TCP/IP的网络层中的东西很难改,当然通过中转站可以实现,底层的代码应该也是可以的,但是burpsuit应该实现不了,反正我实现不了,嘿,当然好像在某种条件下可以改变它的值,至于什么条件下嘛,不知道,哈,操作图片如下:
x-forwarded-for处理
client-ip处理
3.头有点大
题解
界面英文如此简单明了的提示,我只能感谢上帝,首先要.NET FRAMEWORD 9.9框架,然后呢,要在英格兰地区接着呢是IE浏览器,这货很fashion啊,要求蛮多嘛,然而对如今的我们来说,太简单了,对吧,亲们!
改header如下图:
OK!得到flag,可以装逼了,嘿
4.Forbidden
题解
和上题没什么区别,改Accept-Language为hongkong就可以了,
又写完了,感觉这一次四道题目好像都没有什么难度哦!,嗯咯