BaseCTF 高校联合新生赛Week1(web)

目录

HTTP 是什么呀

喵喵喵´•ﻌ•`​编辑

 md5绕过欸

A Dark Room

upload

Aura 酱的礼物

---

HTTP 是什么呀

url转义： 是将URL中的特殊字符转换为有效的ASCII字符格式的过程，以确保URL的正确解析和传输。这个过程涉及到将非ASCII字符替换为“%hh”格式，其中hh为两位十六进制数，对应于该字符在‌ISO-8859-1字符集里的编码值。URL转义的主要目的是为了确保URL中的特殊字符不会干扰URL的结构或被误解为URL的组成部分。

1.encodeURI：用于对一个完整的URI进行编码，保留字符不会被编码，因为这些字符在URI中有特殊的用途，如分隔符。
2.encodeURIComponent：用于对URI的一个组件进行编码，需要编码的字符更多，因为它假定参数是URI的一部分，如协议、主机名、路径或查询字符串。

X-Forwarded-For反向代理是一种常见的网络安全技术，它通过在代理服务器上对客户端的请求进行转发，实现对目标服务器的访问。在这个过程中，代理服务器会隐藏客户端的真实IP地址，从而保护客户端的隐私。

base64编码的flag 

 或者F12查看返回数据包

BaseCTF{f9a3559f-2af1-423e-aa0f-400b53702442}