[BJDCTF 2nd]假猪套天下第一

题目

图片.png

过程
1.登录界面抓包，发现L0g1n.php，访问一下

图片.png

2.继续抓包，提示说时间要99年，那就把time改很大

图片.png

图片.png

3.又要本地登录，那XFF和client-ip都可以

图片.png

4.又要消息来自gem-love.com，添加Referer

图片.png

5.又要使用Commodo 64浏览器，添加user-agent，注意浏览器名称需使用全称

图片.png

6.又要邮箱，添加From

图片.png

7.又要使用代理，添加via

图片.png

8.base64解码得flag

图片.png