ctf学习笔记 day02 新手练习

攻防世界 web 新手

一、Training-WWW-Robots

核心：/robots.txt

二、PHP2

核心：index.phps文件
index.phps 代码

<?php
if("admin"===$_GET[id]) {
  echo("<p>not allowed!</p>");
  exit();
}

$_GET[id] = urldecode($_GET[id]);
if($_GET[id] == "admin")
{
  echo "<p>Access granted!</p>";
  echo "<p>Key: xxxxxxx </p>";
}
?>

Can you anthenticate to this website?

三、backup

php的备份有两种：.php~和.php.bak

四、disabled_button

删掉disabled=“”，回车，点击按钮即可
也可直接修改数据包，发送