攻防世界新手练习心得
web新手区题较于新手来说还是有一定的难度,有小半都一知半解,所以我总结了一些心得
第一题 view_sourcew
第一题较为简单可以直接F12或者ctrl+u可查看源代码,获取flag。
第二题 robots
这道题主要是运用robots协议的理解,直接查看robots协议,找到flag的php访问拿到flag。
第三题 get_post
这道题没什么难的点,直接进去之后按照要求运用GET方式提交一个名为a,值为1的变量。
运用hackbaar,结果返回flag。
第四题 cookie
这道题有点难度,我们需要访问网页检查元素查看cookie,会发现出现cookie.php,然后直接访问,会到提示说查看response,响应头里面就藏着flag。
第五题 disabled_buttin
这道题进去之后出现“一个不能按的按钮”,我懵了半天,才查看了源代码,查看源代码发现是个input输入框,然后post发送数据,就得到flag了。
本次只是总结了比较有代表性的五道web题。