安全组作业4

1.访问文件：file:///c:/flag.txt  访问c盘的flag.txt文件

2.http://challenge-ec817cf078633e3b.sandbox.ctfhub.com:10800

也是用file:///var/html/flag.txt

3.http://challenge-a343125619f4fda3.sandbox.ctfhub.com:10800

必须用http://notfound.ctfhub.com,可以利用@，用url=http://notfound.ctfhub.com@127.0.0.1/flag.txt

4.http://challenge-a343125619f4fda3.sandbox.ctfhub.com:10800

过滤了127.0.0.1，可以使用其他进制解决，如http://0x7F000001/flag.php

利用burb破解密码，抓包，然后发送到intruder，在选中密码，清除变量，然后选字典，观察length，根据数字大小判断是不是破解成功。