这篇博客介绍了五个关于Web安全的挑战，包括源码寻找flag、robots.txt利用、密码爆破、字典爆破及PHP代码审计。通过分析源码、利用特殊文件、抓包修改请求、理解加密算法等方式解决各题，最终找到隐藏的flag。
这是我昨天做的web的五道题
1、上传也不一定成功...
进入题目,如图
可知，此题要在源码中找flag，点击题目链接，如图
上传一张jpg图片，先分析一下源码，如图
即要是jpg图片又要上传的格式为.php，所以在图片后加.php后缀绕过。找到本地图片，加上后缀.php。如图所示
点击上传，即可得到flag ，如图
2 、robots了解一下
进入题目，如图
可知，是查找文件。首先要了解robots.
点击题目链接，如图
robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在&#
最低0.47元/天 解锁文章
扫一扫
1775
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
