合天每周CTF学习笔记 — 神奇的磁带

这是真小白的第一次学习，做个笔记记录一下思路和辅助知识。

思路

整体思路是借助提供的提示和寻找隐藏的提示。

1、查看页面源码

根据实验指导书说明，首先访问攻击的网页，并查看源码。

2、查看源码中的提示

直接访问URL，显示是乱码。

下载发现只是个假提示。。。

3、通过捕包和构造找提示

页面上没有更多提示了，那么提示可能被隐藏了，因此使用burp suite捕包查看是否存在其他提示。

首先需要在浏览器设置代理。

在火狐浏览器的 Preferences - General 找到相关设置，选择自定义代理。

完成代理设置后，我们在burp suite