bugku web 系列题目思路总结（一）

bugku web 系列题目，仅作为自身答题积累，包含题目关键步骤，并没有包含答案，只包含前三分之一。
希望自己能坚持刷下去。加油。

bugku post

可利用脚本为链接传输post数据

import requests

s = requests.Session()
r = s.get("http://123.206.87.240:8002/post/")
values = {
   'what':'flag'}
r = s.post("http://123.206.87.240:8002/post/",values)
print(r.text)

bugku 矛盾

http://123.206.87.240:8002/get/index1.php
is_numeric()函数检验变量是否为数字或数字字符串。
构造num=1=1。实现num==1且num不为数字。

bugku web3

http://123.206.87.240:8002/web3/
弹窗忽略，直接看源代码。
发现KEY{J2sa42ahJK-HS11III}
这里做积累。ansi为各国自用编码单字节，unicode为万国码四字节包含全部符号。utf系列为变长码可以调整为1-4字节。
上面的代码为unicode编码.翻译后为flag

bugku 域名解析

修改windows/system32/drivers/etc/host文件（管理员身份打开）
末尾添加123.206.87.240 flag.baidu.com。即可修改本地dns，访问域名即可获得答案<