攻防世界new bird区1——5

1、view source

进入答题

 然后点击给到的IP地址，会出现以下界面

由于鼠标右键不能用，提供以下两种发法寻找源代码：

1、按F12，选择element

2、按Ctrl + u

这些就是Flag

 

2、robots

 进入答题

查看爬虫协议的方法：在url后添加/robots.txt

可以看到，禁止访问f1ag_1s_h3re.php，那么我们就直接查f1ag_1s_h3re.php

即可得到flag如下：

 

3、back up

 

查看备份文件的方法：在文件后添加后缀.bak或~
在URL后输入index.php.bak，果然弹出备份文件。打开即可得到flag如下：

 flag为 Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

4、cookie

Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。

根据标题提示cookie，我们自然而然地去查看cookie,发现look-here，值为cookie.php

 于是我们查看cookie.php,让我们去查看http响应包

flag为cyberpeace{17adcb29931a37eedfd9b45d4573af98}

5、disabled button

点击flag按钮没有任何反应，我们打开查看器，发现存在disabled字样，右键选择edit as html，删去该字样，再次点击按钮，出现flag。

打开题目场景，按F12控制台查看button的代码

cyberpeace{e8f8851c72924ea2180d8e6a275564e6}