好些天没做这两天找了几道web题练练手。唉还是一如既往的菜。说明仅为个人做题记录。第一章 神秘的手镯打开后可以看到需要输入某个咒文正好题目中还给了一个附件打开后可以看到是一段字符串。猜测是不是需要输入的对象。尝试粘贴发现无法粘贴。提示手动输入。这么长一串手敲是不可能手敲的。接着就想到是不是前端的js代码中限制了粘贴的功能。禁用js后再次尝试。、第二章 初识金曦玄轨可以看到提示是抓一个http请求包。先直接抓一个包观察请求包和响应包并没有看到什么有用的信息。说明还有一些隐藏信息。想到查看页面源代码。这里记录一个东西‘我在无意中划拉的时候发现有些被隐藏的字会直接露出它所在的位置。可以看到中间模糊的地方应该被隐藏了部分字迹这也提醒我们有隐藏信息。可以看到指出了一个路径按照它所说的去访问。感觉应该有参数被我们遗漏。没有其他思路先抓个包试试。这里加了个参数不加好像也不会影响。可以看到flag就在返回包里面。第三章根据题目要求应该是要把天赋和异象两个地方做更改抓包可以看到有两处参数分别对应着天赋和光芒。在数据包中做出修改。注经过尝试好像光芒那里用汉语的是不行的第四章 金曦破禁与七绝傀儡阵第一关磐石傀儡直接传参即可注意每一关之后的碎片要记下来最后会拼成flag第二关同样抓包修改请求方式并传参即可。第三关第三关从本地访问添加xff为127.0.0.1即可。第四关修改ua头第五关这个题目不知理解的对不对。一开始以为xt是一个什么专业的名词以为是像ua,xff这种。结果试了半天查了半天发现好像就是user的值就是添加一个cookie验证而已第六关这个明显就是指的referer字段修改一下即可。第七关很明显修改请求方式。最后合成flag即可。这一篇先记录到这里吧 moectf2025 web方向的做题记录
好些天没做这两天找了几道web题练练手。唉还是一如既往的菜。说明仅为个人做题记录。第一章 神秘的手镯打开后可以看到需要输入某个咒文正好题目中还给了一个附件打开后可以看到是一段字符串。猜测是不是需要输入的对象。尝试粘贴发现无法粘贴。提示手动输入。这么长一串手敲是不可能手敲的。接着就想到是不是前端的js代码中限制了粘贴的功能。禁用js后再次尝试。、第二章 初识金曦玄轨可以看到提示是抓一个http请求包。先直接抓一个包观察请求包和响应包并没有看到什么有用的信息。说明还有一些隐藏信息。想到查看页面源代码。这里记录一个东西‘我在无意中划拉的时候发现有些被隐藏的字会直接露出它所在的位置。可以看到中间模糊的地方应该被隐藏了部分字迹这也提醒我们有隐藏信息。可以看到指出了一个路径按照它所说的去访问。感觉应该有参数被我们遗漏。没有其他思路先抓个包试试。这里加了个参数不加好像也不会影响。可以看到flag就在返回包里面。第三章根据题目要求应该是要把天赋和异象两个地方做更改抓包可以看到有两处参数分别对应着天赋和光芒。在数据包中做出修改。注经过尝试好像光芒那里用汉语的是不行的第四章 金曦破禁与七绝傀儡阵第一关磐石傀儡直接传参即可注意每一关之后的碎片要记下来最后会拼成flag第二关同样抓包修改请求方式并传参即可。第三关第三关从本地访问添加xff为127.0.0.1即可。第四关修改ua头第五关这个题目不知理解的对不对。一开始以为xt是一个什么专业的名词以为是像ua,xff这种。结果试了半天查了半天发现好像就是user的值就是添加一个cookie验证而已第六关这个明显就是指的referer字段修改一下即可。第七关很明显修改请求方式。最后合成flag即可。这一篇先记录到这里吧 RELATED READING
延伸阅读
更多一线实战笔记与深度复盘，助您持续精进
