web1

提示：ip不在範圍內

直接抓包加client-ip: 127.0.0.1

即可得到flag

web2

<?php

    include 'here.php';
    $key = 'kelaibei';

    if(isset($_GET['id'])){
        $id = $_GET['id'];
        @parse_str($id);
        if ($key[99] != 'aabg7XSs' && md5($key[99]) == md5('aabg7XSs')) {
           echo $hint;
        }
        else{
            echo 'try again';
        }
    }
    else{
        show_source(__FILE__);
    }

百度 parse_str()函式，這個函式是將引數變為變數，比如parse_str("a=123"),就是$a=123，然後看  if條件，利用PHP弱型別，百度0e開頭的MD5，最後構造payload：$id=key[99]=s878926199a,進入下一關。

這就比較難受了，不管輸入什麼，檔案內容都被修改為too slow，我能有多快，fuck。後續部分，這篇寫的更詳細，請參考https://www.freebuf.com/column/182132.html

misc  crack it

下載檔案，得到shadow，打開發現是linux使用者密碼的格式，直接放到kali下，john解密，得到flag。

misc basic

開啟檔案都是RGB值，通過一些手段計算一共有135000組RGB值。

from PIL import Image

x = 150    #x座標  分解135000為150X900
y = 900    #y座標

im = Image.new("RGB", (x, y))   #建立圖片
file = open('basic.txt')    #開啟basic.txt

for i in range(0, x):    
    for j in range(0, y):
        line = file.readline().replace('(','').replace(')','')   #去掉括號
        rgb = line.split(",")    #分割語句  下邊舉例子解釋
        im.putpixel((i, j), (int(rgb[0]), int(rgb[1]), int(rgb[2])))
       #將rgb轉化為畫素
im.show()

a = "1+2+3"
b = a.split("+")
print(b)

得到：['1', '2', '3']

flag在圖片裡。

misc 進位制轉換

下載一個zip，檢視檔案，裡邊有text.txt，所以把zip字尾改為zip，解壓得到text.txt

text.txt裡有各種進位制，我們寫指令碼跑一下。

a = "d87 x65 x6c x63 o157 d109 o145 b100000 d116 b1101111 o40 x6b b1100101 b1101100 o141 d105 x62 d101 b1101001 d46 o40 d71 x69 d118 x65 x20 b1111001 o157 b1110101 d32 o141 d32 d102 o154 x61 x67 b100000 o141 d115 b100000 b1100001 d32 x67 o151 x66 d116 b101110 b100000 d32 d102 d108 d97 o147 d123 x31 b1100101 b110100 d98 d102 b111000 d49 b1100001 d54 b110011 x39 o64 o144 o145 d53 x61 b1100010 b1100011 o60 d48 o65 b1100001 x63 b110110 d101 o63 b111001 d97 d51 o70 d55 b1100010 d125 x20 b101110 x20 b1001000 d97 d118 o145 x20 d97 o40 d103 d111 d111 x64 d32 o164 b1101001 x6d o145 x7e"
b = a.split(" ")
answer = ""
for i in b:
    if i[0] == 'b':
        answer += chr(int(i[1:], 2))
    if i[0] == 'o':
        answer += chr(int(i[1:], 8))
    if i[0] == 'd':
        answer += chr(int(i[1:]))
    if i[0] == 'x':
        answer += chr(int(i[1:], 16))
print(answer)

得到flag。