一.? ?權(quán)限（20分）
【題目描述】：你是管理員嗎？
【解題鏈接】：http://ctf4.shiyanbar.com/web/root/index.php
【答案格式】：flag{}
根據(jù)提示訪問(wèn)password.txt焚碌，查看密碼字典
保存密碼字典使用burp進(jìn)行爆破畦攘，標(biāo)記變量進(jìn)行狙擊破解
導(dǎo)入密碼字典開(kāi)始爆破
看到返回長(zhǎng)度不一樣就是密碼，進(jìn)行登陸發(fā)現(xiàn)不能輸入大于5的密碼十电，進(jìn)行源碼修改
登陸成功發(fā)現(xiàn)沒(méi)有東西知押，那么進(jìn)行burp抓包發(fā)現(xiàn)base64加密的cookie提取出來(lái)進(jìn)行解碼的的到一個(gè)地址
訪問(wèn)這個(gè)地址出現(xiàn)留言界面
留個(gè)言試試吧。鹃骂。台盯。。畏线。静盅。啊偶
還得進(jìn)行抓包發(fā)現(xiàn)cookie值為0，那么改 1 試試吧
提示沒(méi)有訪問(wèn)權(quán)限寝殴，我們用過(guò)的管理員無(wú)非是admin? ? root試試吧? ?go
flag出來(lái)的但是有編碼我們翻譯一下蒿叠，這就是flag了
二.? ? ?IOS（10分）
【題目描述】：無(wú)
【解題鏈接】：http://ctf4.shiyanbar.com/web/IOS/index.php
【答案格式】：flag{}
User-Agent:Mozilla/5.0 (iPhone; CPU iPhone OS 99 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Version/8.0 Mobile/12B411 Safari/600.1.4
題友們題刷多了就會(huì)了
3
照貓畫(huà)虎（10分）
【題目描述】：照貓畫(huà)虎◎汲＃【解題鏈接】：http://ctf4.shiyanbar.com/web/copy/index.php
【答案格式】：flag{}
進(jìn)行抓包市咽，找到cookie加密規(guī)律吧1234567890進(jìn)行加密為cookie的類型進(jìn)行cookie修改
Cookie格式=URL（ base64（1234567890+md5（1234567890）））
使用burp進(jìn)行修改得到flag
4
問(wèn)題就在這（20分）
【題目描述】：找答案GPG key:GhairfAvvewvukDetolicDer-OcNayd#
【解題鏈接】：http://ctf4.shiyanbar.com/ste/gpg/john.tar.gz.gpg
【答案格式】：flag{}
使用密鑰進(jìn)行g(shù)pg解密
得到wireshark包，看看包中有什么東西抵蚊，
我們逐一查看發(fā)現(xiàn)第一個(gè)就存在flag
另存logo.pn用工具進(jìn)行測(cè)試得到flag
5
你最美（10分）
【題目描述】：無(wú)
【解題鏈接】：http://ctf4.shiyanbar.com/misc/123/123.exe
【答案格式】：flag{}
查看文件看到是轉(zhuǎn)碼的png??? 將base64還原為圖片掃描的到flag
6
shellcode（30分）
【題目描述】：無(wú)
【解題鏈接】：http://ctf4.shiyanbar.com/re/shellcode/shellcode.txt
【答案格式】：flag{}
這題簡(jiǎn)單就是多次加密
