本文详细介绍了CTF比赛中的四个挑战，包括ipspoofing、phpinfo、GetFlag和pyscript。在ipspoofing中，通过伪造IP获取flag；在phpinfo中，利用文件包含漏洞寻找flag；GetFlag中，通过猜测验证码并构造特殊密码进入系统，下载文件找到flag路径；最后的pyscript挑战则涉及编写Python脚本来解决问题。每个挑战都揭示了网络攻防中的不同技巧和策略。
题1：ipspoofing
直接访问，查看源码都没发现什么把网页啦到最下面
点击进入后发现是一个登陆界面，在登陆界面查看网页源码，发现用户名和面
直接在网页登陆发提示IP不在范围内，通过Burp抓包登陆看看
发现提示了一个127.0.0.1的IP，伪造一个IP看看，获得flag
题2： phpinfo
直接访问就是一个phpinfo()的放回信息，而且链接变成了 index.php?path=phpinfo.php
尝试去包含以下flag.php，网页是白的并没有报错，查看网页源码也没什么任何消息，肯定是解析了这个文件使用没回显
566
515
529
1140
1720
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
