CTF基础题

最新推荐文章于 2024-01-26 11:57:03 发布

Mars_boom

最新推荐文章于 2024-01-26 11:57:03 发布

阅读量6.7k

点赞数 5

本文链接：https://blog.csdn.net/Mars_boom/article/details/109133100

版权

本文介绍了攻防世界和Bugku-CTF的基础挑战，涉及网页源代码查看、HTTP请求方法、Robots协议理解、前端知识应用、Cookie分析、文件名备份、登录验证破解、PHP逻辑漏洞利用以及POST/GET请求等技巧，帮助初学者提升CTF技能。

摘要由CSDN通过智能技术生成

web基础题

- 攻防世界
- bugku-CTF

攻防世界

1、题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。
题目场景： http://220.249.52.133:48687/
答案：按F12/fn+F12打开源代码，查看到flag

2、题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
题目场景： http://220.249.52.133:48092

在这里插入图片描述
get方式可以在网页直接加上?a=1。
post需要用hackbar将b=2传到网页。

3、题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。
题目场景： http://220.249.52.133:36226
答案：robots协议，即爬虫协议，网站可以防止爬虫爬取不愿意被爬取内容。
robots.txt是网站根目录下的文本文，robots.txt必须放置在一个站点的根目录下，而且文件名必须全部小写。如果搜索引擎爬虫要访问的网站地址是http：//www.w3.org/，那么robots.txt文件必须能够通过http：//www.w3.org/robots.txt打开并看到里面的内容。 (1)User.agent:用于描述搜索引擎爬虫的名字。在Robots.txt文件中，如果有多条User-agent记录，说明有多个搜索引擎爬虫会受到该协议的限制，对该文件来说，至少要有一条User-agent记录。如果该项的值设为木，则该协议对任何搜索引擎爬虫均有效，在Robots.txt文件中，“User-agent:*这样的记录只能有一条。 (2)Disallow:用于描述不希望被访问到的一个URL。这个URL可以是一条完整的路径，也可以是部分路径，任何以Disallow开头的URL均不会被Robot访问到。
url末尾加上/robots.txt可查看不能访问的爬虫以及网页。
在这里插入图片描述
将Disallow的网页 f1ag_1s_h3re.php 输入在url末尾（进行文件访问）得到flag
cyberpeace{39d2d1bcd23444c4c7ae24ea405b1dae}