bugku ctf学习

day1、2（都是向其他人学习的方法，由于没有及时记录就简写了）

web2
f12获得flag。

计算器
结果框只能输一个数字，f12更改前端代码即可输入计算结果获得flag。

web基础$_GET
发现是get请求再结合代码含义，在url后输入?what=flag,即可获得flag。

web基础$_POST
发现是post请求，用maxhackbar选择post发送what=flag，即可获得flag。

矛盾
发现是if($num==1)两个等号是弱类型比较，就在url后边输入?num=1a，就使num变量得到结果num=1，即可获得flag。

web3
f12看到一段乱码，放到Unicode编码里解码获得flag。

域名解析
用ip访问时用burp抓包，把ip改成flag.baidu.com获得flag。

必须让他停下来
用burp抓包再发送到repeater，一步一步发送到10.jpg获得flag。