昨天卡在最后一关了,今天来解决它
昨天想复杂了,这段代码意思其实就是输入字符如果在a-z及0-9就不能通过,反之通过
所以给flag5赋个特殊值就可以得到flag
解决,继续前几天的那道题
上次到达第二关
查下就能找到secret,然后用base64解码
然后用hackbar传参就可以了
这关让验证power为ctfer,得先找到power出处,看题解说是用burp抓包,实际上手发现其实一个个找也可以,这里我找了几个地方,最后在网络那一栏找到了
再用hackbar修改一下就好了 (这尝试了好几次都没成功,后来发现得和前一关的secret一起上传
啊过半了......用newstarctf2023浏览器过关,不懂
查了一下应该是改user_agent(网站服务器用UA来确定用户操作系统版本,cpu和浏览器版本等信息)User_Agent
还是得加上前面的一起上传,下一关下一关
这里要求从特定网站进入,也就是限定了“来时路”----更改referer就可以了referer
最后一关啦! 给的提示是本地用户(继续查资料发现一般只需要测试三个——XFF,client-ip,X-Real-IP
emmm找了一下发现我的hackber没有这几个,明天再找找其他方法吧。洗洗睡了