攻防世界Web新手练习区题目（view_source到simple_php）WP

最新推荐文章于 2024-10-18 14:55:22 发布

柏箱

最新推荐文章于 2024-10-18 14:55:22 发布

阅读量1.2k

点赞数 14

文章标签： php 前端 Web 攻防世界 ctf

本文链接：https://blog.csdn.net/2301_79431343/article/details/142392415

版权

view_source

获取在线场景后访问题目场景

在右键不管用的情况下，可以使用f12或者ctrl+u查看网页源代码，在这里找到flag。

cyberpeace{89390b6098f65c1a6907982df4ab8f7f}

robots

robots协议也称爬虫协议、爬虫规则等,是指网站建立一个robots.txt文件来告诉搜索引擎哪些页面可以抓取,哪些页面不能抓取。搜索引擎则通过读取robots.txt文件来识别这个页面是否允许被抓取。查看这个网页的robots.txt。

再访问f1ag_1s_h3re.php,就是将robots替换为f1ag_1s_h3re.php即可得到flag。

Training-WWW-Robots

打开后可以看到很多英文，可以翻译一下。

和上一题类似，需要访问robot文件

再访/fl0g.php即可找到flag。

PHP2

翻译一下

PHP2是服务器端脚本语言，主要用于处理和生成网页的内容，当用户访问一个网站时，PHP脚本会在服务器上执行，生成动态的HTML页面，然后将页面发送给用户的浏览器进行显示。

常见的 PHP 脚本通常是保存在以 .php 为扩展名的文件上。这些文件可以存储在web 服务器的文档根目录中，以便通过浏览器访问和执行所以可以先尝试index.php文件。

能访问，意味着存在这样的脚本文件。 php文件源代码一般放在phps文件上，我们可以尝试一下。

发现了php的文件源代码。字母的url码就是每一个字母的ascll码，以%+16进制的形式定义

‘a’，‘d’，‘m’，‘i’，‘n’的ascll码的16进制为‘61’，‘64’，‘6d’，‘69’，‘6e’

而浏览器会自动翻译一遍url码，导致最后与直接输入admin没有区别，这时我们想办法再套一层url。而%也是一种特殊字符，可以将它再套一次，搜索后发现%是%25。所以尝试输入%2561dmin

发现了flag为cyberpeace{feee169d698b9d1d8354ba7f9779057c}

解答完成。

get_post

考察http通常使用的两种请求方式。

按f12打开hackbar

点击load加载网页

提交时先写一个问号再写上a等于1。注意要是英文问号。

点击excute发送，之后又要我们以post方式提交。

打开use post method

在body那里写上b=2

excute后即可得到flag。

backup

backup就是备份文件的意思。

备份文件有很多后缀，可以一个一个去尝试。

发现是bak文件，回车后会自动进行下载。

打开记事本得到flag提交

如果不想一个一个去试还可以使用kali软件进行路径扫描。

鼠标按右键，检查，找到应用application。

然后访问右边出现的cookie.php

response就是响应。

而在network里面我们可以查看response，所以我们从application切换到network。

点击cookie.php。

在headers下翻找到flag提交即可完成这题。

disabled_button

不能按的按钮。

先查看源代码，没发现什么信息。

再使用f12检查。发现没有cookies值，使用network抓包也发现什么都没有。所以想到题目是前端，所以点击element。看前端代码

右边代码中选到一个不能按的按钮下面那行时按钮亮了，说明找到了按钮的这行代码，可以看到这是一个表格且发送的是post请求

展开，看到disabled这行，尝试修改

右键以html格式修改。

直接删除掉disabled，此时点击其它行解除修改后发现按钮能点击了。

点击按钮后就出现了flag。最后提交即可。

simple_js

点开靶机后可以直接输入密码，但是是输不对的。然后我们点开源代码。

可以发现一长串js代码。里面有一串似乎可以被解码的字符串。 \x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30 所以我们使用python，将这串字符串转化为数字，再将数字转化为ascii码即可得到flag。

pycharm启动！

s = "\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"
new_s = s.split(",")
print(s)
# 以逗号为分隔得到一个列表
result = ""
for i in new_s:
    i = chr(int(i))
    #使用for循环，将每个字符转化为int类型再转化为chr类型
    result += i
print(result)

这样得到结果。