攻防世界web

PHP2：

点开题目链接后的页面为：

查看源码：

 

发现什么也没有，在URL中输入index.php

 

发现还是什么都没有，尝试输入index.phps

 

查看源码发现需要将admin解码

打开burpsuite，新建扫描

打开Target

 

使用编码工具

使用get传参：

 

再次进行解码

 

使用get传参

 

这样就得到flag了。

backup

打开题目链接后的页面为：

查看源代码：

 

文件扩展名通常有：

.bak      .old      .~     .backup

在url中一个一个尝试

即可得到falg

weak auth 

打开题目链接后为一个登录页面，随便输入账号和密码登录

提示你用户名为admin，输入用户名为admin，随便输入密码，提示你密码错误

然后使用burpsuite进行抓包使用暴力破解

 

即可得到flag

simple_php 

有题目可知要进行get传参，a=0并且为真，b大于1234并且不能是数字

所以可以在a=0后面加字母，b同理

 

baby_web 

题目为找原始页面，将url改为index.php发现跳转到了1.php的页面

将url改为index.php后用burpsuite抓包传到repeater

就会找到falg