攻防世界题解一（小白笔记）

第一关
view_source

打开此网站

你会发现有右键无效
此时，解决方法有两种

1、ctrl+u查看网页源代码
2、按F12进入调试界面，可以看到网页源代码

法一对应的结果为

法二对应结果

加注释的绿色代码即为flag，解题完成

第二关
robots

打开此网站，无界面

我这种小白的通常思路，就是查看网页源代码

此时没有发现线索，回头看一下题目，robots协议，所以我们访问robots.txt

flag于第三行显现，解题完成

知识扩充：
robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件。
robots.txt文件写法
User-agent: * 这里的代表的所有的搜索引擎种类，是一个通配符
Disallow: /admin/ 这里定义是禁止爬寻admin目录下面的目录
Disallow: /require/ 这里定义是禁止爬寻require目录下面的目录
Disallow: /ABC/ 这里定义是禁止爬寻ABC目录下面的目录
Disallow: /cgi-bin/.htm 禁止访问/cgi-bin/目录下的所有以".htm"为后缀的URL(包含子目录)。
Disallow: /?* 禁止访问网站中所有包含问号 (?) 的网址
Disallow: /.jpg$ 禁止抓取网页所有的.jpg格式的图片
Disallow:/ab/adc.html 禁止爬取ab文件夹下面的adc.html文件。
Allow: /cgi-bin/　这里定义是允许爬寻cgi-bin目录下面的目录
Allow: /tmp 这里定义是允许爬寻tmp的整个目录
Allow: .htm$ 仅允许访问以".htm"为后缀的URL。
Allow: .gif$ 允许抓取网页和gif格式图片
Sitemap: 网站地图 告诉爬虫这个页面是网站地图

第三关
backup

打开网站

按照我这种小白的习惯，查看源代码

我发现我又又又忘记了审题，题干说备份文件找不到，按照常用的备用文件两种方式访问网站
按照第一种访问网站

发现找不到，那就按第二种访问

此时弹出下载窗口，将文件下载后用记事本打开

flag显现，解题完成

知识扩充：
备份文件常用的一般为
1、文件名.后缀名~
2、文件名.后缀名.bak

第四关
cookie

打开网站

题目提到cookie，进入调试界面

cookie在application中

此时注意到最后一个，给了一个文件名，查看

解释：查看网站回应，进入调控界面查看network

flag显现，解题成功

知识扩充:cookie是指服务器暂存放在你的电脑里的txt格式的文本文件资料，主要用于网络服务器辨别电脑使用，而不是被简单的理解为存储于计算机本地的值。

尾记：
少去评论他人，多去塑造自己！