发简信
IP属地：湖北
-
misc这是一张单纯的图片 key{you ar
...
-
web2程序员本地网站 打开链接 要求从本地访问，打开burpsuite抓包，加上：X-Forwarded-For: 127.0.0.1 X-Forwa...
-
xff_refererbp抓包，添加XFF如图所示 又说必须来Google，添加referer如图所示，go得到flag
-
simple_php题目代码 $_GET收集GET方式表单的值，对任何人可见，@屏蔽报错is_numeric()函数:用于检测变量是否为数字或数字字符串,如果指定的...
-
command_executioncommand1 && command2 先执行command1后执行command2command1 | command2 只执行comman...
-
webshell打开题目显示 看到一句话木马，而且题目描述提示一句话木马放在index.php中。用菜刀连接。 连接后看到flag.txt文件。打开得到flag
-
weak_auth这个题目为weak auth（弱身份验证），各种猜测输入admin，123456得到flag
-
simple_js随便输入数字，查看页面源代码 代码中发现：\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x3...
-
disabled_button
通过开发者工具F12查看页面源代码，在按钮中用了‘disabled=" "’属性，将其删掉，按钮便可正常使用。