`/one/flag.txt`と、`/two/flag.txt`にそれぞれ.htaccessファイルを使ったアクセス制限がかかっているのでbypassせよという問題。
## one
.htaccessは以下。
```RewriteEngine OnRewriteCond %{HTTP_HOST} !^localhost$RewriteRule ".*" "-" [F]```
書き換えの条件として、HTTPリクエストのHostヘッダーがlocalhostでないという条件になっている。  普通にアクセスすると以下のような感じ。
```GET /one/flag.txt HTTP/1.1Host: htaccess.uctf.irConnection: close
```
これでは条件に合致して書き換えられるので、Hostヘッダーを変更して送るとフラグがもらえる。
```GET /one/flag.txt HTTP/1.1Host: localhostConnection: close
```
## two
.htaccessは以下。
```RewriteEngine OnRewriteCond %{THE_REQUEST} flagRewriteRule ".*" "-" [F]```
自分のCTFメモ帳にこの状況に完全に合致する記載があった。
```- `RewriteCond %{THE_REQUEST} flag`みたいにTHE_REQUESTで制限がある場合はパーセントエンコーディングでbypass可能    - `%{THE_REQUEST}`は`GET /two/fla%67.txt HTTP/1.1`みたいに1行目をそのまま持ってきているので、パーセントエンコーディングしてあれば引っかからない。だが、使われるときはパーセントエンコーディングが解かれているので、gを%67に変換してやるみたいなことをするだけでいい```
ん？と一瞬思ったが、まあ、とりあえず気にしないことにして、このメモにあるように、パーセントエンコーディングして出すと後半がもらえる。
```GET /two/fla%67.txt HTTP/1.1Host: htaccess.uctf.ir
```
過去問題の流用だった。過去に解説書いていた  https://blog.hamayanhamayan.com/entry/2022/09/25/232936#web-helicoptering