1.打开之后就提示从本地访问，那么肯定就是IP伪造了，那么我们现在有两种方法来伪造IP，一种是火狐插件，另一种是启用Burp个人喜欢火狐插件，快捷、方便。 2.打开网址，然后启用火……

1.打开题目，就让登录，刚开始猜想是暴力破解，但是我其实很讨厌暴力破解，而且一般的CTF比赛很少会出现真正的暴力破解题目，那么我们就智取吧。 2.先尝试了几个弱密码，发现不行。……

1.国内很多网站其实都是外包出去的，特别是一些企业类型的网站，一般做网站的人做完之后都会有一个测试账号，而且一般都是同一套账号密码，这个思路在实战中可以利用到。   2.……