Web题目

签到题

题目地址
这道题就是入门题，很简单
打开之后就是

然后就是F12大法

得到flag。

php decode

打开之后给的是一个php代码片段

看完之后应该是一个base64加密和解密
可以把这个那个eval改为echo，然后把代码输入解释器中，得到flag。

对于这种gzinflate(base64_decode($ZzvSWE))，是常见的压缩编码和解码代码方法。

签到2

题目地址
打开之后是这样的页面

开始还是常见的f12大法，这道题应该是按照他给的口令输入，但是输入进去发现不能输入完毕，应该是长度被限制了，改一下长度就行。

改成20输进去，开门

得到flag。
也是很简单的。

这题不是WEB

题目地址
这道题还是有点坑的。开始试了f12，还用burpsuite抓包看了看，但还是没有。最后看了一下网上的writeup，发现是那个图片的问题。
另存为之后，查找nctf得到flag。

层层递进

题目地址
这算是第一个看起来比较麻烦的一个题了，因为打开网页之后没有丝毫的思路。按f12也不知道找啥，出来一堆代码。没办法，看一下别人做的吧。
看完之后也是真的对应题目的名字，层层递进，一层一层向里进。下面为解题思路。

一切还需从f12大法开始，打开网页按f12，里面有一个很陌生的标签，iframe。看过简介也还是有点头蒙，反正就是这里就对了。
可以发现有两个iframe标签，其中src属性，第二个比较正常，第一个就比较反常，然后把它复制下来，去搜索。
这样就到了第一层，同样的找iframe标签，去搜索，到第二层，继续这样找下去。最后找到404.html这个网页，得到这样的一个页面。

里面有个后退，是红色的，点完的确后退了，返现这是假的。还是f12，会发现里面有js代码，然后顺着看下来，就得到flag。

这道题感觉好像是进入了web的大门，没有想的那么简单了，以后就得多想想看看了。

单身二十年

题目地址
这道题友好了许多。
打开网页是

这样，是一个链接，打开只有换到另一个页面

就只有这么多东西，按f12也是没有什么，这时候就要请出web神器了，burpsuite，进行抓包，按照题目意思，感觉是要不断刷新，然后一直刷新，刷了半天一直木得反应，好吧，有点天真。进入下个页面抓包，然后运行，结果，哈哈哈，得到flag。

我感觉中间应该是很快跳转到下个页面了，这时候抓包就很重要了。
此题结束。<