攻防世界新手练习心得

攻防世界新手练习心得

web新手区题较于新手来说还是有一定的难度，有小半都一知半解，所以我总结了一些心得
第一题 view_sourcew
第一题较为简单可以直接F12或者ctrl+u可查看源代码，获取flag。
第二题 robots
这道题主要是运用robots协议的理解，直接查看robots协议，找到flag的php访问拿到flag。
第三题 get_post
这道题没什么难的点，直接进去之后按照要求运用GET方式提交一个名为a，值为1的变量。
运用hackbaar，结果返回flag。
第四题 cookie
这道题有点难度，我们需要访问网页检查元素查看cookie，会发现出现cookie.php,然后直接访问，会到提示说查看response，响应头里面就藏着flag。
第五题 disabled_buttin
这道题进去之后出现“一个不能按的按钮”，我懵了半天，才查看了源代码，查看源代码发现是个input输入框，然后post发送数据，就得到flag了。
本次只是总结了比较有代表性的五道web题。