ctf的每天wp

1.单身二十年

题目地址：http://ctf.nuptzj.cn/challenges#
拿到这道题第一时间就点到超链接标签，但没有显示flag，后退一步右击超链接审查元素，发现元素显示”search.key.php “。但实际的跳转链接是：“no_key_is_here_forever.php “
解法一：接下来点击网络，勾选持续日志。这样可以查看到每个网页跳转所经过的步骤。
点击search_key.php，再点击响应，就可以看到key。

解法二：用burpsuit抓包，
发现特殊网址http://chinalover.sinaapp.com/web8/search_key.php
再将其修改请求头为search.key.php。
然后go即可。

2.单身一百年都没有用

题目地址：http://chinalover.sinaapp.com/web9/
拿到题目，和上面单身二年题目类似，于是打开f12的网络检查，发现有index.php，查看结果，没有东西，但是再查看头，发现头里有flag。

3.COOKIE

题目地址：http://chinalover.sinaapp.com/web10/index.php
拿到题目，看到cookie，第一反应捉包分析里面的cookie。发现Cookie: Login=0，隔壁提示Login=first；将它改成first，然后response提示输入01，再改Cookie=01；得到flag。