NewStarCTF2025 Week 1 Web 竞赛包含六个题目，涉及多种 Web 安全漏洞与绕过技巧。包括通过 robots.txt 发现隐藏页面并获取响应头 Flag；利用万能密码进行 SQL 注入登录；使用十六进制绕过 intval 函数限制；通过控制台修改变量值通关游戏逻辑题；执行 JavaScript 代码解除前端限制并爆破密码及计算表达式；以及通过抓包修改请求方法、参数位置、Cookie 及 User-Agent 头完成多关卡挑战。
结合题目暗示，存在 robots.txt。
访问 hidden.php 但是发现被重定向到了 index.php。
看一下详细的包：
Flag 在响应头。
考察 SQL 注入的万能密码。
Payload：
用户名：1'or 1#
密码可以随便输
登录成功即可看到 flag
右键、F12、ctrl+U 这些都被禁用。
通过开发人员工具打开。
看到注释：
访问 s3kret.php。
Intval 特性的绕过。
该函数的原型：
int intval ( mixed $var [, int $base = 10 ] )
如果 base 是 0，通过检测 var 的格式来决定使用的进制。
方法很多，这里采用十六进制绕过。
Payload：newstar2025=0x2f
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML 转 Markdown 互为补充。 在线工具，Markdown 转 HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML 转 Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
第二关的目标分数：1000000。
在 endLevel() 函数中，有两个判断。
一个是对 score 的判断，一个是对 currentLevel 的判断。
我们在控制台修改来满足条件：
score = 1000000;
currentLevel = 1 //因为一共就两关，currentLevel 从 0 开始的
然后调用 endLevel() 函数。
看不了源码。
抓包看看。
解除限制。
javascript:(()=>{try{document.getElementById('shieldOverlay')?.remove();document.getElementById('accessButton')?.classList.add('active');document.getElementById('accessButton').disabled=false;const f=document.getElementById('nextLevelForm');if(f){fetch(f.action||'/next-level.php',{method:'POST',headers:{'Content-Type':'application/x-www-form-urlencoded'},body:new URLSearchParams(Object.fromEntries(Array.from(f.querySelectorAll('input')).map(i=>[i.name,i.value]))).toString()}).then(r=>r.text()).then(t=>alert('server returned:\\n'+t)).catch(e=>alert('fetch failed: '+e))}else alert('no form found')}catch(e){alert('error: '+e)}})();
点击启动。
爆一下密码。假设用户名是 admin。
拿到密码是 111111，登录后还有一层。
输入一个表达式计算结果为 2025 即可（不能直接纯数字）。
Payload 示例：
?newstar=45*45
根据提示抓包，改一下数量。
第二关。
根据提示需要 get 传参：
?shipin=mogubaozi
采用 delete 方法请求。
这里传参的时候需要注意一下。
不要使用 query 传参。
采用 body 传参。
拿到一个 token。
带着 cookie 访问 /Level2_END。
遇到了重定向。
应该是 cookie 掉了。不管它，既然拿到了路径，带着刚才的 cookie 访问/Level3_Sh3O。
这里老是遇到重定向。
带着 cookie 访问/Level3_SheoChallenge。
查看提示：/hint_DingziHelpsYou。
第一个是 ua。
在 xff、ua、ref 试了八种 CycloneSlash 和 DashSlash 的组合都不行。
测了好久。
是 ua 头内容传两个：
CycloneSlash/5.0;DashSlash/5.0
