day1、2(都是向其他人学习的方法,由于没有及时记录就简写了)
web2
f12获得flag。
计算器
结果框只能输一个数字,f12更改前端代码即可输入计算结果获得flag。
web基础$_GET
发现是get请求再结合代码含义,在url后输入?what=flag,即可获得flag。
web基础$_POST
发现是post请求,用maxhackbar选择post发送what=flag,即可获得flag。
矛盾
发现是if($num==1)两个等号是弱类型比较,就在url后边输入?num=1a,就使num变量得到结果num=1,即可获得flag。
web3
f12看到一段乱码,放到Unicode编码里解码获得flag。
域名解析
用ip访问时用burp抓包,把ip改成flag.baidu.com获得flag。
必须让他停下来
用burp抓包再发送到repeater,一步一步发送到10.jpg获得flag。