文章目录
1、题解
2、知识扩充
第八关
get_post
打开网站
以get方式提交a=1，即在url后直接输入,但你需要加上/?，如下图所示
此时出现让以post方式提交b=2，在这里我推荐使用hackbar插件（火狐浏览器）
此时点击execute
flag显现，flag为cyberpeace{2e168760fe0fcc1736d929753bfd9cc1}，解题完成！
知识扩充：get方式递交会在url显现，而post方式递交后url则是看不 见的
最直观的区别就是GET把参数包含在URL中，POST通过request body传递参数，详细解释见https://www.zhihu.com/question/28586791。
第九关
xff_referer
题目
打开网站
网站中提出了ip地址，观察题目，题目中说xff可以伪造，那我们利用burpsuite来伪造一个ip地址，具体操作如下
<1>点击 send to Repeater
点击上方的Repeat
输入ip地址
点击Go实行
右边是反应，此时右边说必须来自谷歌浏览器，那我们再加上一句话即可，如下图所示
按Go查看反应
flag显现，flag为cyberpeace{fc8f2b4b4810dbeff9524b53c07f26d7}
解题完成
知识扩充：
1、xff，即X-Forwarded-For，是一个 HTTP 扩展头部，主要是为了让 Web 服务器获取访问用户的真实 IP 地址。在代理转发及反向代理中经常使用X-Forwarded-For 字段，简单的说，就是xff告诉服务器当前请求者最终ip的http请求头部字段
2、Referer
HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。
第十关
webshell
题目
打开网站
发现这是一句话木马，给出的value为shell，首先查看这个包含的文件有哪些，我用hackbar（火狐浏览器）来查找
按execute，查看结果
发现文件为flag.txt和index.php，我们需要查看flag.txt的内容，操作如下图所示
查看结果
flag显现，flag为cyberpeace{a2e0201a45c33727a8589139174a7f90}，解题完成！
也可以利用中国蚁剑或者中国菜刀来连接ip地址查看文件内容等，burpsuite也可以。
解题链接：https://www.cnblogs.com/darklee/p/12620069.html
知识扩充：
1、根据一句话木马获得站点的目录
常见的一句话木马
asp一句话木马：
<%execute(request(“value”))%>
php一句话木马：
<?php @eval($_POST[value]);?>
aspx一句话木马：
<%@ Page Language=“Jscript”%>
<%eval(Request.Item[“value”])%>
第十一关
command_execution
题目
打开网站
先ping本地试一下
发现可以ping通，那我们可以试着找一下flag，flag一般为txt格式，所以我们寻找所有txt文件，命令为127.0.0.1 |find / -name "*.txt"
发现flag.txt存在于home下，接下来查看flag.txt，命令为：127.0.0.1|cat /home/flag.txt
flag显现，flag为cyberpeace{35283ab728b1cdfe576ad34b129318ac}，解题完成！
知识扩充：
1、Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
2、ping （Packet Internet Groper）是一种因特网包探索器，用于测试网络连接量的程序 [1] 。Ping是工作在 TCP/IP网络体系结构中应用层的一个服务命令， 主要是向特定的目的主机发送 ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo 请求报文，测试目的站是否可达及了解其有关状态 [2] 。