上午开题，下午才做。补了三道web浅写一下wpPowerCookie靶机还没打开就有思路了，应该是需要对cookie进行修改，下午和同队的师傅们交流了一下我又发现可以用火狐插件进行改，那就不用在burp里面修改了。（第三种方法就是在谷歌里面改）添加文件头（admin=1）魔法浏览器什么是魔法浏览

文章目录[MISC]SimpleFlow[MISC]熟悉的猫[MISC]冰墩墩[MISC]SimpleFlow首先tcp.streameq50中分析传入的执行命令的变量是$s，也就是参数substr($_POST["g479cf6f058cf8"],2)找到对应的参数，然后去掉前面两位字符解码即可cd"/Users/chang/Sites/test";zip-PPaSsZiPWorDfl

1.ezpop2.calc3.upgdstoreezpop给出了源码：<?phpclasscrow{public$v1;public$v2;functioneval(){echonew$this->v1($this->v2);

不懂PCB的厨师不是好黑客可以直接用winrar打开搜索直接查看卡比谷歌搜索出对照表对照字符为：PTRH{GWDVSWVQBFISZSZ}直接用维吉尼亚解密，key就是题目中的kirby