题目地址：http://ctf5.shiyanbar.com/10/upload/step1.php
前些天突然发现个游戏，于是浪费了好多时间，终于还是忍住了，现在专心学习，从今天开始正式写些学习笔记了。
实验吧和i春秋在我刚入门时看来觉得挺难的，做不下去，于是我入门就是做的bugku，然后bugku做完了便开始做实验吧，发现现在觉得其实好像还是挺简单的，只是第一道web题 简单的登录题（cbc字节翻转攻击）真的挺难，有空再好好研究下
首先打开界面我就随便试了一个账号
看到了一个密码重置链接，http://ctf5.shiyanbar.com/10/upload/step2.php?email=youmail@mail.com&check=???????，于是也打开
发现很快跳转，一开始我觉得check参数可以试着爆破一下，不过这位数有点长，所以也放弃了，于是用burp拦截了一下，查看下/step2.php?email=youmail@mail.com&check=???????这个页面
发现一个表单
应该是直接提交这个表单便可以绕过第二步的验证，所以利用hackbar
发现应该提交一个admin的邮箱，于是我构造了admin@mail.com以及其他几个有可能的值，发现不对，只好再去首页找线索，最后在第一个页面的源码中发现
得知admin的邮箱，同时也得知该网页由vim编辑完成，马上就想到了vim会自动生成的备份文件以及临时文件
临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为 .filename.swp，（第一次产生的交换文件名为“.filename.txt.swp”；再次意外退出后，将会产生名为“.filename.txt.swo”的交换文件；而第三次产生的交换文件则为“.filename.txt.swn”）
备份文件名为 filename~
于是尝试找出网站页面的源码，最终找到submit.php的交换文件 http://ctf5.shiyanbar.com/10/upload/.submit.php.swp
只要构造出email为admin的邮箱，token的长度为10且等于0就ok，所以最后http://ctf5.shiyanbar.com/10/upload/submit.php?emailAddress=admin@simplexue.com&token=0000000000
