flag在这里

打开题目网址，发现：

1.png

最容易想到的是，查看网页源代码，但是一无所获：

2.png

3.png

看来这题就是让我们了解Burp的。

芝麻开门

进入界面：

4.png

输入zhimakaimen开门，说是口令错误，数了下黑点，发现少了一个，而且怎么都没办法再输入进去。
F12审查元素看一下输入框，maxlenth是10，我们开大一点：

5.png

6.png

这题还有两种方法，一种用hackbar,还有就是Burp:

7.png

8.png

cokie

打开页面：
Please login first!

9.png

Burp截包，Login改成1试试。

10.png

11.png

简单的变量覆盖

打开是php代码：

12.png

从数组中将变量导入到当前符号表。
容易知道整段代码大概内容：

• 定义filename=FILE,NYSEC="666"
• 定义content为FILE中的内容

• 比对二者，相同输出flag
  一开始不太知道url的语法，在后面加了如下内容：

  
  
  13.png
  
  

  当然是毫无卵用。。。
  其实把双引号去掉就可以了

  
  
  14.png

WEB50

题目描述是php弱类型比较，打开网页，还是一段php：

15.png

大致内容是：

• get提交NYSEC和pasword
• 两者不能相等
• 但是两者md5必须相等
• 输出flag
  容易发现，它在比较是用的==，这是种弱类型比较

===在进行比较时会先判断两种字符串是否相等，再比较
==在进行比较时，会先将字符串类型转换相同，在比较

• "admin"==1 //false(admin被转换为0)
• "1admin"==1 //true(1admin 被转换为1)
• "0e1234"=="0e144134" //true(被当作科学记数法比较，即值都为0)

那我们直接找0e开头的MD5赋值进去就好

16.png

ereg

打开，还是php：

17.png

联系题目，想到可能是从ereg截断下手

• %00被ereg()认为是字符串的结束
  因为有一个判断（password大于9999999且长度小于8）
  构造一个字符串"1e9%00-",get提交拿到flag：
  
  18.png