[BJDCTF 2nd]假猪套天下第一

题目

图片.png

过程
1.登录界面抓包，发现L0g1n.php，访问一下
图片.png

2.继续抓包，提示说时间要99年，那就把time改很大
图片.png

图片.png

3.又要本地登录，那XFF和client-ip都可以
图片.png

4.又要消息来自gem-love.com，添加Referer
图片.png

5.又要使用Commodo 64浏览器，添加user-agent，注意浏览器名称需使用全称
图片.png

6.又要邮箱，添加From
图片.png

7.又要使用代理，添加via
图片.png

8.base64解码得flag
图片.png

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。