实验吧CTF练习题---WEB---头有点大解析

实验吧web之头有点大

 

地址：http://www.shiyanbar.com/ctf/29

flag值：HTTpH34der

 

 

解题步骤：

1.进入解题界面，看提示

2.说提示很多，再提示没意思，于是进入解题链接，如下

3.查看源代码并没有发现什么问题，于是决定翻译一下这三行是什么意思，判断跟题意有没有关联

4.现在知道了获取flag值的前提条件，第一点是使用并安装.net framework 9.9，第二点就是确保在英格兰地区使用Internet exploer浏览器浏览站点，据我所知并没有9.9这个版本，也没法用vpn解这道题，于是想到是查看源码，用burp抓包看看

5.通过抓包也没有发现什么问题，选择Action，选择CTRL+R复制到Repeaterr进行下一步操作

6.点击GO，使页面进到下一个界面，这时我们开启的是抓包，所以浏览器界面不会出现任何变化

7.想到前面需要变更的内容，我们选择在左侧代码里进行修改，改动为如下

8.第一步操作是加入.net framework 9.9，第二步是加入英格兰地区，点击GO看下一步提示

9.发现右侧代码出现key字样，flag值提交就可以了，这道题应注意题目要求，不要丢失任何一个信息。

转载于:https://www.cnblogs.com/redHskb/p/11460023.html