目录
进入场景
需要输入密码 尝试了一下万能密码看看能不能绕过
没法绕过 根据题目提示js 那就查看一下代码
对于这一段源码解析可以参考文章XCTF_Web_新手练习区：simple_js（源代码详解）_1stPeak的博客-CSDN博客
看完解析之后结论就是，无论我们在弹框中输入什么值，都只会返回FAUX PASSWORD HAHA
而正确的flag存放在String["fromCharCode"]这一行中
将数据进行转换一下（/x是十六进制的数据）
转换后的是十进制数值 可以根据ASCII表进行对照
得到字符串 7860sErtk12
也可以采用脚本进行转换 可以参照我的文章 步骤写的很详细
python小记--攻防世界simple_js解题脚本编写_tzyyyyyy的博客-CSDN博客
flag出现
Cyberpeace{7860sErtk12}Referer是请求header 的一部分，当浏览器（或者模拟浏览器行为）向web 服务器发送请求的时候，头信息里有包含 referer。比如我在www.sojson.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有：Referer=https://www.sojson.com。由此可以看出来吧。它就是表示一个来源
进入场景
提示中说xff和referer是可以伪造的 由此联想到通过抓包修改数据包内容来伪造xff和refer的数据
打开burp抓包 并将抓到的包放入repeater中
添加X-Forward-For
X-Forward-For：123.123.123.123点击go放包 查看回显
提示需要来自goole.com的请求 即为修改Referer的数据
flag出现
cyberpeace{1884ce0fcb708adc2ea2631904fb5712}进入场景
尝试一下绕过
失败了~~~
那就尝试一下爆破 上burp
先抓包 并发送至intruder模块
修改一下我们需要爆破的地方
账号就先用个admin（毕竟好多登录的页面都有admin账户哈哈哈哈）
修改如下
设置字典
点击load加载字典（这个字典可以网上收集也可以私信我拿）
设置完毕之后 点击右上角 start attack进行爆破
点击一下length 发现了有一条回显长度不一样的密码 应该就是登录密码了 停止爆破 试试看能不能登录
输入账号admin 密码123456
登录成功 出现flag
cyberpeace{09c24fd232d8ffd2cb5d1855fa5b38f8}命令执行漏洞（command_execution）即使用者可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。其造成的原因是Web服务器对用户输入命令安全检测不足（比如没加waf），导致恶意代码被执行。
ping用于确定本地主机是否能与另一台主机成功交换(发送与接收)数据包，再根据返回的信息，就可以推断TCP/IP参数是否设置正确，以及运行是否正常、网络是否通畅等
进入场景
先随便ping一下查看回显
输入127.0.0.1
结合下列管道符 构造恶意代码
| ; | A;B | 先执行A，再执行B |
|---|---|---|
| & | A&B | 简单拼接，A B之间无制约关系 |
| | | A|B | 显示B的执行结果 |
| && | A&&B | A执行成功，然后才会执行B |
| || | A||B | A执行失败，然后才会执行B |
127.0.0.1;ls -al (ls是linux查看命令)
执行ls命令成功 证明存在命令执行漏洞
接下来只需要查找一下flag存储在什么位置 并通过相应的命令查看就可以了
127.0.0.1&& find / -name "flag*" (find是linux查找命令)
发现了一个flag.txt 继续查看
127.0.0.1 && cat /home/flag.txt (cat是linux查看文件命令)
flag出现
cyberpeace{f74d6bd12e101bf445e450819853dac5}进入场景
根据提示 此题需要进行php代码审计 输入符合条件的a b值 最终得到flag
a参数的要求 a必须等于0且a为真
b参数的要求 b不能为数字且b大于1234
当不同类型的值进行==比较的时候会发生类型转换
所以，可以使a=0a
b不能是数字，但又必须大于1234，这里可以用b=1235a
结合之后得到
?a=0a&b=1235a
flag出现
Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}