1.打开靶场，先注册一个用户，然后登录上，注册的时候发现用户名为admin的用户存在，于是注册的用户为admin123123

点击personal如图所示可以知道我注册的这个用户的uid是5，然后还有我注册时候的信息

使用burp抓包，在cookie中看到一个user，这个user是32位的，猜测是md5加密的密文，然后通过解密工具进行解密，解密出来是uid+username

然后再次创建另一个用户，名为username，在burp里通过修改cookie的user看看能不能切换用户

目前用户为username，使用burp抓包然后把user的值改为admin123123的值，看看可以切换到admin123123否，结果可以

然后成功的切换到了admin123123的用户

现在就用md5来加密1:admin然后bp中改为1:admin的md5加密值就可以登录到admin用户了

可以看到admin的生日是1993年的01/01地址是福建省福州市闽侯县。可以通过这些信息来找回admin的密码

重置密码成功，然后登录查看信息

点击Manage这个管理的按钮时候说是ip不允许，那么burp再次抓包，修改x-forwarded-for:127.0.0.1本地访问

在源码里看到了一个注释，这个注释是一个路径，？？?的内容就是纯靠猜的，最后去看大佬的wp知道是upload。。。

成了一个文件上传的题目了，但是在上传php后缀的时候发现过滤了.php那么就用bp抓包，然后上传phtml来试试

提示说需要上传图像，那么就bp改文件类型为jpeg

但是并没有出现flag。。。很奇怪，然后看网上的大佬操作是把后缀改为了php4最后成功获取到了flag，php5|php6|php7都不可以，我也很纳闷不太懂

该php4后flag出现，应该是网页是用的php4的语言或者网页过滤了其他的php版本把