PHP2:
点开题目链接后的页面为:
查看源码:
发现什么也没有,在URL中输入index.php
发现还是什么都没有,尝试输入index.phps
查看源码发现需要将admin解码
打开burpsuite,新建扫描
打开Target
使用编码工具
使用get传参:
再次进行解码
使用get传参
这样就得到flag了。
backup
打开题目链接后的页面为:
查看源代码:
文件扩展名通常有:
.bak .old .~ .backup
在url中一个一个尝试
即可得到falg
weak auth
打开题目链接后为一个登录页面,随便输入账号和密码登录
提示你用户名为admin,输入用户名为admin,随便输入密码,提示你密码错误
然后使用burpsuite进行抓包使用暴力破解
即可得到flag
simple_php
有题目可知要进行get传参,a=0并且为真,b大于1234并且不能是数字
所以可以在a=0后面加字母,b同理
baby_web
题目为找原始页面,将url改为index.php发现跳转到了1.php的页面
将url改为index.php后用burpsuite抓包传到repeater
就会找到falg