CTF闯关实战：第一题“flag在这里”

原创

予辉安全
予辉安全

予辉安全

2026年8月4日 18:00
河北

在小说阅读器读本章

去阅读

-题目描述-

关卡名称：第一题-flag在这里

目标URL：http://dabjc.bihuoedu.ctf8.com/1/index.php

题目提示：页面上有个链接写着“flag在这里”

-解题过程-

第一步：访问首页

打开目标URL，页面内容非常简洁：

<html><head><title></title><meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" /></head><body>flag在这里</body></html>

页面只有一个超链接，指向flag.php，文字是“flag在这里”。第一反应是：点进去就能拿到flag了吧？

第二步：点击链接，发现404

点击链接后，浏览器跳转到http://dabjc.bihuoedu.ctf8.com/1/flag.php，但返回的是404页面：

看起来flag.php这个文件并不存在。但仔细一想——如果文件真的不存在，那这个链接的意义是什么？题目不可能给一个死链接。

第三步：BurpSuite抓包分析

用BurpSuite拦截点击链接时的请求，看看有没有什么隐藏信息。

注意响应头里有一行：

Flag: bXlDVEZ7d3d3LmJpaHVvLmNufQ==

这是一段Base64编码的字符串。

第四步：Base64解码

将bXlDVEZ7d3d3LmJpaHVvLmNufQ==进行Base64解码：

成功拿到flag。

End

文章都看完了，还不点个赞

回顾往期内容

反射型XSS渗透测试流程

【工具使用】Nmap常用命令速查

MySQL联合查询注入流程

SQL注入靶场显错注入（一）

Sunny网络中间件

JAVA代码审计：鉴权漏洞深度分析

你不知道的表网、深网与暗网世界