好些天没做，这两天找了几道web题练练手。

唉！

还是一如既往的菜。

说明：仅为个人做题记录。

第一章 神秘的手镯

打开后可以看到需要输入某个咒文

正好题目中还给了一个附件

打开后可以看到是一段字符串。

猜测是不是需要输入的对象。

尝试粘贴，发现无法粘贴。

提示手动输入。

这么长一串，手敲是不可能手敲的。

接着就想到是不是前端的js代码中限制了粘贴的功能。

禁用js后再次尝试。

、

第二章 初识金曦玄轨

可以看到提示是抓一个http请求包。

先直接抓一个包，观察请求包和响应包，并没有看到什么有用的信息。

说明还有一些隐藏信息。

想到查看页面源代码。

这里记录一个东西，‘

我在无意中划拉的时候，发现有些被隐藏的字会直接露出它所在的位置。

可以看到中间模糊的地方应该被隐藏了部分字迹，这也提醒我们有隐藏信息。

可以看到，指出了一个路径，按照它所说的去访问。

感觉应该有参数被我们遗漏。

没有其他思路，先抓个包试试。

这里加了个参数，不加好像也不会影响。

可以看到flag就在返回包里面。

第三章

根据题目要求，应该是要把天赋和异象两个地方做更改

抓包

可以看到有两处参数

分别对应着天赋和光芒。

在数据包中做出修改。

注：经过尝试，好像光芒那里用汉语的是不行的

第四章 金曦破禁与七绝傀儡阵

第一关

磐石傀儡

直接传参即可

注意，每一关之后的碎片要记下来，最后会拼成flag

第二关

同样，抓包修改请求方式并传参即可。

第三关

第三关

从本地访问，添加xff为127.0.0.1即可。

第四关

修改ua头

第五关

这个题目不知理解的对不对。

一开始以为xt是一个什么专业的名词

以为是像ua,xff这种。

结果试了半天，查了半天，发现好像就是user的值

就是添加一个cookie验证而已

第六关

这个明显就是指的referer字段

修改一下即可。

第七关

很明显，修改请求方式。

最后合成flag即可。

这一篇先记录到这里吧