【东大欢乐赛】web部分

Web

seu_wlan level_1

模拟手机访问：
没有想到要修改请求头中的User-Agent呢~呜呜。
关于手机的User-Agent可以查看这里,用burp修改就可以了呀~

huaji

查看源代码，最后看到表情符，想到是aadecode.解码可得
解码网站在这里~

seu_wlan level_2

误打误撞...
之前还在纠结
【东大欢乐赛】web部分 _POST[password]);
这条语句，做出来了过后发现原来只要截断就可以了..嗯..
提示welcome.txt的源码在welcome.txt里，于是查看，其中，提示为sql注入：
user' and pw='$pass'";
于是POST： username=0'or 1=1#
其中单引号闭合前面的单引号，a or b ，则a 或者b其中一个正确则式子正确，1=1为永真式。最后的#的注释，截断后面的sql语句。

seu_wlan *****

提示为burp**， send to inturder, payload type设置为number . from 0 to 9999 ,step =1,min integer digits=4,就可以遍历190000-199999的密码了。

execute the command you want to get flag

黑名单
$substitutions = array(
        '&'  => '',
        ';' => '',
        '|' => '',
        '-'  => '',
        '$'  => '',
        '('  => '',
        ')'  => '',
        '`'  => '',
        '||' => '',
    );

但是我们可以发现并没有过滤\n（换行符），因此可以使用换行符绕过。%0a是urlencode后的换行符。啊哦，这里使用burp的repeater发送数据包。