WEB

1.签到题

nctf{flag_admiaanaaaaaaaaaaa}

右键查看源代码或按f12即可。

 

2.这题不是web

nctf{photo_can_also_hid3_msg}

下载图片并用winhex打开，在末尾发现flag。

 

8.你从哪里来

nctf{http_referer}

考点：referer来源伪造

给请求加上referer: https://www.google.com

 

12.COOKIE

nctf{cookie_is_different_from_session}

根据提示：0==not

利用burpsuite在响应中将

　　Cookie: Login=0

改为

　　Cookie: Login=1

 

19.伪装者

nctf{happy_http_headers}

1.请求头添加X-Forwarded-For: 127.0.0.1

2.