HCTF

时间：2016-12-02 22:20:57 阅读：1740 评论：0 收藏：0 [点我收藏+]

题目：魂斗罗

介绍：这个是HCTF里面的杂项，很好玩的，

1，这个看链接可以下载（http://139.224.54.27/gogogo/hundouluo.nes），然后在网上下载一个虚拟器（http://pan.baidu.com/share/link?shareid=3495699238&uk=1343756656）。

2，这个游戏你有两种玩法，第一种就是你自己凭本事过关，第二张就是作弊，然后在网上找作弊，输入金手指，下面这个金手指是你们iRudy师傅给的，

技术分享

3，1确定，2选择，打通关就可以得到flag了。

技术分享

题目：2099年的flag

介绍：only ios99 can get flag(Maybe you can easily get the flag in 2099，网址（http://2099.hctf.io/）

1，这个题是个签到题目，难倒了一部分人，提示：only ios99 can get flag(Maybe you can easily get the flag in 2099，ios是苹果系统，因为咱们大部分都是windows系统，所以直接写肯定不行，所以我们就需要改报头，我们在网上搜索一下 ios user-agent 结果会发现很多很多，我们随便选择一个就行了

Mozilla/5.0 (iPhone; CPU iPhone OS 6_0 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A403 Safari/8536.25

2，我们知道现在ios不管现在有多少，反正没有99，所以我们需要稍微修改上面的，这又是一个坑，坑到了不少人，以至于好多人签到题都没做出来，

Mozilla/5.0 (iPhone; CPU iPhone OS 99_0 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A403 Safari/8536.25

我们改成下面图这样（user-agent处修改）：这样就得到了flag了

技术分享

题目：RESTFUL

介绍：博丽神社赛钱箱，可以在网上搜一下什么是RESTFUL，题目链接（http://jinja.hctf.io/）

1，打开之后是一个图片，图片没什么用，下面写着

"Please <PUT> me some <money> more than <12450>!"由此我们知道这是以PUT的方式提交的，我们看一下源码：<script> $.ajax({ type: ‘GET‘, url: "index.php/flag", }).done(function(r) { $(‘#message‘).text(r[‘message‘]); }).fail(function(){ console.log("Error: " + err.status); }); </script>，

可以看到这里的url:index.php/flag,所以我们猜测flag应该是PUT这个方式，可能你们不明白这里，也就是PUT的时候应该是这个类型的 index.php/****/****。2，因为这里是"Please <PUT> me some <money> more than <12450>!",所以上面的应该是index.php/money/****,

这个时候我们知道 more than <12450>，所以上面的就应该是index.php/money/23333，这里只要超过12450就好。

3，在向服务器发送包的时候需要加上 x-requested-with:XMLHttpReques ，这里使用x-requested-with:XMLHttpRequest是Ajax 异步请求方式

详细参考(http://bbs.csdn.net/topics/370168085)。

4，接下来就是得到flag了