XuntCTF
(6)一起来玩呀!
应该是get请求,score后面加成绩分数
游戏结束发现,分数应该是1000/10000/100000
“编辑并重发”
score改为100000
发送后点开,得到flag
(7)扫黑行动
git泄露,用git hack(需要python2环境)
git hack处cmd打开,用GitHack.py http://121.40.95.148:88/.git/ 命令打开
得到文件,打开就是flag
(8)争分夺秒的黑客
查看码源,发现密码范围,额…从100开始试,就出来了
(9)寻物启事
用御剑扫描
扫描出来后,点进php的,得到flag!



