本文详细介绍了Hgame的WEEK1和WEEK2的挑战，包括换头大作战、very easy web和can u find me?等题目。在换头大作战中，通过POST请求、修改headers和cookies获取flag；very easy web利用URL二次解码漏洞解题；can u find me?则需要深入查找源代码和网络请求以获得flag。WEEK2的easy_php和php trick涉及PHP技巧和安全漏洞利用。
Hgame
WEEK1
1.换头大作战
题目地址
题目首先是这样一个界面，既然让我提交，那自然要提交试试，随便填个1进去提交试试。
提交完提示：
request method is error.I think POST is better
既然让我POST，果断调出HACKBAR，同时注意到url后面多了个want变量，自然想到去POST这个want。
构造want=1,RUN,得到下图：
需要localhost,第一想法是改hosts文件，可惜没用。接下来自然只能抓包，添加X-Forwarded-For了。于是使用burpsuite抓一个POST包，如图：
再在此处添加X-Forwarded-For: (此处有空格)127.0.0.1，接着GO，得到下图结果：
最低0.47元/天 解锁文章
扫一扫
1023
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
