CTF-WEB篇 攻防世界题目实战解析baby_web

题目：baby_web  难度：1

科普：

index.php是一个用PHP语言开发的网站的首页，index是普遍意义上的“首页”，也就是你输入一个域名后会打开一个页面，基本上就是index.xxxx(基本上首页都不会把index.xxxx显示在url里，但也不绝对)

步骤一：

结合题目的描述提示

打开网页的初始页面应该是

http://61.147.171.105:58534/index.php


 

但这题一打开就是1.php，尝试修改后缀

访问index.php，但无论如何都是1.php。

步骤二：网络抓包

工具：F12开发者工具

访问index.php时，显示的是1.php，查看响应标头：

index.php 状态代码是302，

Location是1.php，

表示网页请求的重定向，

也就是从index.php重定向至1.php去了。

步骤三：发现flag

上图在响应标头中发现flag

flag{very_baby_web}