一. 权限（20分）
【题目描述】：你是管理员吗？
【解题链接】：http://ctf4.shiyanbar.com/web/root/index.php
【答案格式】：flag{}
根据提示访问password.txt，查看密码字典
保存密码字典使用burp进行爆破，标记变量进行狙击破解
导入密码字典开始爆破
看到返回长度不一样就是密码，进行登陆发现不能输入大于5的密码，进行源码修改
登陆成功发现没有东西，那么进行burp抓包发现base64加密的cookie提取出来进行解码的的到一个地址
访问这个地址出现留言界面
留个言试试吧。。。。。。啊偶
还得进行抓包发现cookie值为0，那么改 1 试试吧
提示没有访问权限，我们用过的管理员无非是admin root试试吧 go
flag出来的但是有编码我们翻译一下，这就是flag了
二. IOS（10分）
【题目描述】：无
【解题链接】：http://ctf4.shiyanbar.com/web/IOS/index.php
【答案格式】：flag{}
User-Agent:Mozilla/5.0 (iPhone; CPU iPhone OS 99 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Version/8.0 Mobile/12B411 Safari/600.1.4
题友们题刷多了就会了
3
照猫画虎（10分）
【题目描述】：照猫画虎。【解题链接】：http://ctf4.shiyanbar.com/web/copy/index.php
【答案格式】：flag{}
进行抓包，找到cookie加密规律吧1234567890进行加密为cookie的类型进行cookie修改
Cookie格式=URL（ base64（1234567890+md5（1234567890）））
使用burp进行修改得到flag
4
问题就在这（20分）
【题目描述】：找答案GPG key:GhairfAvvewvukDetolicDer-OcNayd#
【解题链接】：http://ctf4.shiyanbar.com/ste/gpg/john.tar.gz.gpg
【答案格式】：flag{}
使用密钥进行gpg解密
得到wireshark包，看看包中有什么东西，
我们逐一查看发现第一个就存在flag
另存logo.pn用工具进行测试得到flag
5
你最美（10分）
【题目描述】：无
【解题链接】：http://ctf4.shiyanbar.com/misc/123/123.exe
【答案格式】：flag{}
查看文件看到是转码的png 将base64还原为图片扫描的到flag
6
shellcode（30分）
【题目描述】：无
【解题链接】：http://ctf4.shiyanbar.com/re/shellcode/shellcode.txt
【答案格式】：flag{}
这题简单就是多次加密
