攻防世界web的新手模式中PHP2，backup,weak-auth,simple-php,baby-web的攻略

一.PHP2

1.打开获取场景。

2.点击61.147.171.105:56039出现以下界面。

这个意思是你能登录这个网站吗？

3.我们输入它的后缀/index.phps访问它的源代码。出现此页面

我们可以知道这题的要求是对admiin进行url编码因为$_GET本身自带一次urldecode，题目本身又进行了一次urldecode，所以要对id赋的值admin进行两次url编码，这是结果%2561%2564%256d%2569%256e。

4.

复制Key里面的内容粘贴即可成功（Key里面的内容即是Flag）

二.bachup

1.打开获取场景。

2.点击打开看到此页面。

3.题目让我们寻找index.php的备份文件，所以我们直接在链接上加上index.php.bak便可以得到备份文件，打开备份文件我们就能得到flag了。

4.复制Flag里面的内容粘贴即可成功。

三.weak-auth

1.打开获取场景。

2.点击打开出现此页面。

3.进入链接我们可以看到是一个典型的爆破，然后我们随便输入用户名和密码，显示用户名是admin，所以我们只用爆破密码了，使用bp进行抓包。

4.爆破完之后可以知道它的密码是123456，双击123456，查看response就可以找到flag了。

四.simple-php

1.打开获取场景。

2.点击打开出现此页面。

3.点开这个链接，可以看到一串php代码，观察这个代码，用了两个if语句，看第一个语句我们可以知道把a的值赋零就可以得出flag1。

第二个语句就是使b的值大于1234且还要加上一个字符，这样就可以得出flag2了，把两个flag结合起来就得到答案了。

五.baby-web

1.打开获取场景。

2.点开出现此页面。

3.题目要求是让我们想想初始界面，点开链接发现是一个1.php的文件，并有hello word，初始应该是index.php，所以我们要进行改包。

4.点击action发送repeater进行改包。改为index.php。

5.点击send即可得到flag。

flag即为flag{very_baby_web}。粘贴输入即可成功。