Web安全就业班CTF比赛0x01 robot
好 ，进入正题。开始做题。
第一题
一，进入uel
二，思路 提示了图片是机器人尝试robust文件
三，进来后一片空白，思路网站除了页面还有什么可以看。没报错就很有机会。
四，右键查看源码 结束
第二题 ipspoofing
一，登陆url
二，思路 查看网页尾端
三，点击后台登陆
四，思路 管理员记不住密码都会怎么办
五 右键看源码 找到注释使用其中的用户名和密码
六 思考 提示ip不在范围，内外网，特许，专线，……
七 改ip 这种插件很多自行下载
八 再次登陆
九 恢复ip 思考为什么我们需要恢复ip
第三题 VID
一，登陆uel 主页提示就这些
二，思考 还能看那 右键查看源
三，查看该文件
四，想想这些数据之间有什么关联 打开hackbar GET传参数【得一而知其全，知道一个最基本的用法剩下的变化就不再能成为你的障碍】
五 将得到的文件名试试 一个下载路径，有兴趣看源码的下载下来看。做代码审计
六，有出来的路径，追回去看看（目录一般两种方式，一经验，二字典。目前我就使用平凡的办法）
提交（注意uel跳转）
七，用刚才注册的用户登陆 思考 为什么注册后的用户被提示错误
八 Burp Suite抓包
九 返回包200 证明 可以访问 开始人力**
%00截断
十 注意抓到cooke 个人以为这就是登陆的表现。
最终获得flag{d6eb81a1-9859-aadf-8af4-a9ad8cb3e21e}
第四题 GetFlag
第一 进入url
第二 点击登陆
第三 **验证码
第四 抓包 万能密码欢迎你
第五 白板 post传参数 看源码
第五题 fuzzing（累了休息一会儿更新）
一 登陆url
二 扩展信息量 （返回包意思是大型内部网络）
三 上内网（使用1当中的ip插件）
四 它要一个key
五 （首先看地址已经跳转）
六 look 有变化了
7写个小脚本
八 跑一下
九 post 提交
十 访问新显示出来的文件 （txt文件 flag需要进行揭秘下面的加密数值）
十一 访问一下（这里有一个解密的脚本） 思路 看到这样的文件套路来一下是全选 复制 粘贴 沙箱运行（防止恶意代码）
十二 将文件粘贴后放入记事本中保存后缀为php格式 给文本加上选中的代码（原理需要移步到更专业的官方文档中寻找答案）
十三 将写好的文件让浏览器去解释一下（我这里使用phpstady将文件放入根目录下运行后访问）
得到flag 记得将服务器关闭，这个服务器上运行很多漏洞cve 仅仅做测试所用。防止被外部入侵
谢谢各位看到这里，这仅仅是带初学者看看安全中的世界，并不作为教学所用，希望未来的学习当中，各位同学和我一样不要沦为一方题棍，我们的学习就是从现实着手，也就是为了解决现实难题而进行的学习，不论前路如何，诸君共勉！