攻防世界WEB（1-5）

新手练习区

一.view source

题目要求：查看源代码

方法1：使用浏览器自带功能

例如：在火狐浏览器，更多工具中可以查看页面源代码，直接查看即可

 方法2：直接在题目所在页面按F12，即可查看

方法3：

使用burp抓取此页面，方可查看

 答案为：cyberpeace{ac19a51d560cd78f839de57566758876} 

二.robots

思路：

首先了解robots协议。

Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。

robots是一个协议，而不是一个命令。robots.txt文件是一个文本文件，是放置在网站根目录下，使用任何一个常见的文本编辑器，就可以创建和 编辑它。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件，其主要的作用就是告诉蜘蛛程序在服务器上什么文件是可以被查看的。

写法：

robots.txt放到一个站点的根目录下即可

将  f1ag_1s_h3re.php  输出：

 得到flag：

cyberpeace{d33c67bbccc02452b77688bb50068e77}

三.backup

思路：

了解index.php备份文件名。

如果网站存在备份文件，在地址栏最末加上/index.php~或/index.php.bak，即可得到备份文件

发现在网址栏末端加上/index.php.bak可弹出下载提示，下载后使用记事本打开

得到flag： 

Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

四.cookie

要求：找到cookie

思路：使用浏览器直接查看cookie，发现值为：cookie.php

在网址栏末端加上/cookie.php，回车跳转，之后使用burp抓包，得到flag

cyberpeace{4e09bf56fa53e867221150f4495795ad}

五.disabled_button

思路：打开查看器，发现有disabled字样

 修改为abled

 修改后即可点击，获取flag