直接f12出来
先用get后加/？a=1
然后火狐装hackbar（老版本）f12 post b=2 搞定
Hackbar:https://github.com/Mr-xn/hackbar2.1.3
更简单 直接/robots.txt 有一个php网页 再加在后面打开就行 蜘蛛扫描可以访问的网页
直接/index.php.bar 会下载一个.bar文件 然后改为.txt
查这个网页的cookie
给我们提示
一般有两种方法
方法一:
删除代码：disabled=""
然后点击网页上的flag图标就可以得到flag了
方法二：
将disabled=""改为disabled=“false”
然后点击网页上的flag图标就可以得到flag了
本以为这就是密码 结果不是，于是就试试下面那串数字
再转化为ascii码转换得：786OsErtk12
根据提示flag格式为Cyberpeace{xxxxxxxxx} ，提交Cyberpeace{786OsErtk12}得到正确答案
referer的意思简言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。
比如在一个网页里面插入一个超链接，链接到其他的网页，那么当点击这个超链接从而链接到另外一个页面的时候，相当于浏览器向 web 服务器发送了一个 http 请求，对于另外一个页面而言，这个 referer 就是上一个页面的 URL，而对于从地址栏里面直接输入 URL 或者是刷新网页的方式，则 referer = null，通过设置这个 referer 可以防止盗链的问题
例如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。(这段文字网上找的，链接不记得了如果侵权请联系我，我立马就处理。)
第一步：浏览器要导入burp的ca证书 导入方式见下面博客
https://www.cnblogs.com/lsdb/p/6824416.html
第二步：打开burp。将题目网址打开后 将浏览器设为127.0.0.1 端口8080
再返回看burp已经可以看见抓的包了
第三步：右击选择send to repeater,在请求头添加在http头加一条X-Forwarded-For: 123.123.123.123 伪造IP地址
第四步：将网络改为正常，GO一下放包在在响应中看到必须来自谷歌
第五步：于是再次增加一条Referer: https://www.google.com
总结：先伪造了ip再伪造了上一个页面链接
运气好直接猜出来了密码123456，也想过用sql注入爆表但是我太菜了，没找到注入点，正确做法是：
第一步usename：admin
密码随便输会显示密码错误 然后f12 提示 要一个字典
基本上告诉你了要拿字典暴力破解
第二步试过各种小工具，居然不行，正确应该是用burp破解
设置爆破点为password
加载字典
攻击
菜刀-添加-输入url和密码shell（提示有）-加上一句话木马-直接拿到webshell
我试过了不加那一句话木马也可以拿到webshell应该是菜刀会根据你选的脚本语言类型直接加入一句话木马
输入127.0.0.1 | find / -name "flag.txt"
php是一个弱类型语言
=== 会同时比较字符串的值和类型
== 会先将字符串换成相同类型，再作比较，属于弱类型比较，比如1235a可以被判定为数字型
看php代码 大概可以看懂
会发现同时满足 $a==0 和 $a 时，显示flag1。
所以令 a=ad 或者a=adc都行 （弱类型会直接把’ab’==0为真）
所以后加/index.php?a=ab
得flag1
同理令a=ab&b=a1235，得flag2（这个我没学php也不太懂为啥要加ab&b）