攻防世界wp（web1）

最新推荐文章于 2023-02-09 21:44:34 发布
最新推荐文章于 2023-02-09 21:44:34 发布
阅读量414 收藏 2
点赞数
分类专栏： wb 文章标签： html 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a34376764/article/details/122333210
版权
1、view_sourceweb题，打开网页后当然首先打开Web开发者工具，一眼就能看到flag了。2、robots还是web题，还是先打开Web开发者工具，这次居然没有flag，查看描述了解此题需要了解robots协议，立马百度，了解到了robots协议的大致内容。回到题目，根据百度到的内容，在网址后添加" /robots.txt "：发现flag在一个PHP文件内，构造PHP地址后顺利得到flag。.
摘要由CSDN通过智能技术生成

1、view_source

web题，打开网页后当然首先打开Web开发者工具，一眼就能看到flag了。

2、robots

还是web题，还是先打开Web开发者工具，这次居然没有flag，查看描述了解此题需要了解robots协议，立马百度，了解到了robots协议的大致内容。

回到题目，根据百度到的内容，在网址后添加" /

最低0.47元/天 解锁文章
阿斯刚混杂
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 web新手练习区WP（超新新手！）
寻同学的博客
08-26 932
攻防世界 web新手练习区WP（超新新新手！）（持续更新中） 看了看自己的博客，发现最近几年学什么发什么博客都是半途而废????，怎么肥四哇，给自己一个差差差评。 最近工作需要，又开始了新的一波学习。开始在攻防世界上面刷一些最简单最基础的题目，在这边记录一下吧，希望这一次的学习和记录能多坚持一段时间鸭~~ 以下为正文： 1.view_source 打开题目场景链接后如下图 按F12查看源代码，如下图 可以直接看到flag为cyberpeace{bcfce52ec705e8a28365b795cbd93
攻防世界RE 流浪者 wp
03-15
攻防世界RE 流浪者 wp
攻防世界的web（一）
weixin_43342135的博客
08-18 375
一.view_source 打开网页之后，f12查看网页的源代码，得到flag： 二.get_post 打开网页之后，网页提示我们进行get传值 在网页之后添加get完值之后，得到了提示： 之后再用hackbar进行post传值： 三、robots robots协议： robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器， 比如Windows系统自带的Notepad，就可以创...
攻防世界-web-WP
qq_63522478的博客
01-21 2141
攻防世界-web-新手答题区 一、题目 1.view_source 2.robots 3.backup 4.cookie 5.disabled_button 二、解题思路 1.view_source 打开题目场景 根据题目描述查看源代码 查看网页源代码的方式一共有四种 （1）鼠标右键点击查看源代码 （2）Ctrl+U （3）Fn+F12（打开web开发者工具） （4）Shift+Ctrl+I（打开web开发者工具） 任选其一操作就看到了flag: .
攻防世界Web（难度1）
weixin_59453707的博客
08-30 429
将对象的状态信息转换为可以存储或传输的形式的过程，简单来说，就是将状态信息保存为字符串将字符串转换为状态信息PHP内的几个特殊魔术方法__construct()：当对象创建（new）时会自动调用，但在unserialize()时是不会自动调用的（构造函数）__destruct()：当对象操作执行完毕后自动执行destruct()函数的代码。...
攻防世界web1---simple_php
m0_72447684的博客
10-01 324
攻防世界simple_php练习
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
ctfweb题型总结大全（例题wp都有）
04-17
欢迎关注hacking水友攻防实验室，更多内容都在微信公众号
CTF-WEB入门DOC-2019版1
08-03
2. 靶场：如BUUOJ、南邮0xCTF、CTF.show、CTFhub、BugKuCTF、攻防世界等，提供实践环境。 3. 学习平台：CTF-Wiki-Web、dalao们的博客、先知社区、freebuf、安全客等。 4. 书籍：《白帽子讲Web安全》、《Web安全攻防...
攻防世界web入门 wp
m0_62851980的博客
03-23 283
1.view_source 题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开网页，f12查看源码： 注：在html中，<!-- 代码块 -- >是注释，不会显示在网页中 2.robots 题目：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧 界面空白，右键查看源码什么信息也没有，百度robots协议可知： robots协议也叫robots.txt（统一小写）是一种存放于网站根目.
攻防世界web基础题wp
AlunXZhou的博客
05-03 896
1.view_source 点击f12 2.get_post 参数body也要更改 拿到flag：cyberpeace{64519800d1ee19e1995975b2b1793cdb} 4.backup 得到flag
攻防世界-WEB1-view_source
qq_44707433的博客
05-21 349
攻防世界-WEB1-view_source题目解题 题目 加载题目场景。 解题 测试了以下右键真的无法点击之后，利用Fn+F12(我的是DELL)，有的可以直接使用F12查看源代码 这样就成功的找到flag了。
WEB入门 bugku web5
qq_42728977的博客
12-18 310
$num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } "=="绕过 php中有两种比较符号 === 会同时比较字符串的值和类型 == 会先将字符串换成相同类型，再作比较，属于弱类型比较 == 对于所有0e开头的都为相等 is_numeric() 判断变量是否为数字或数字字符串 is_numeric() 函数会判断如果是数字和数字字符串则返回 TRUE，否则返回 FALSE,且
攻防世界新手区web-WP 01
luoluopeach
02-14 445
1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了 打开题目发现右键被禁用了 根据题目可以知道，flag应该是在源代码中 使用开发者工具可以查看源代码，得到flag 2.robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧 首先百度了一下什么是robots协议 大概...
攻防世界新手区部分web wp 2
fcz___的博客
02-09 1280
攻防世界web新手区部分wp
攻防世界-Web(进阶区)
qwzf
09-05 578
前言 又做了几道攻防世界的Web题，总结一下。 Web1：Cat 题目没提示。点开题目，以为是命令执行。然而几番尝试后，发现并不是。。。 其它也没什么提示，没思路了。偷瞄大佬博客 然后我开始复现，?url=%80产生报错，找到绝对路径。 从配置文件settings.py的报错中查看database的相关信息?url=@/opt/api/api/settings.py ?url=@/opt...
攻防世界WEB 新手入门区writeup
weixin_44120313的博客
11-20 328
1. view_source 进入页面 发现无法使用鼠标右键，直接按F12查看源码，发现flag 2. get_post 进入页面 用hackbar传入get参数a=1 再用hackbar传入post参数b=2 得到flag 3. robots 题目名为robots，推测robots.txt文件可能有东西, 访问发现 再访问f1ag_1s_h3re.php，得到flag ...
hnu 暑期实训之回文串
qq_30747875的博客
09-15 258
文章目录题目思路AC代码 题目 思路 回文串首先可以对所给的字符串判断一下看看是不是回文串，如果是就直接输出0；对于不是回文串的，我们先来观察一段回文串 "abcba" 对于给出的串"abc"的话，我们可以先对其逆序得到"cba"，然后将它的后i位接进去，就可以发现答案会是2.一定不能正序接入，因为得优先满足回文串的条件：首末位相等。 AC代码 #include <bits/stdc++.h> using namespace std; bool reverse_string(string
攻防世界web fileclude
最新发布
07-27
攻防世界中的文件包含漏洞（File Inclusion Vulnerability）是一种常见的web安全漏洞。它主要出现在web应用程序中，当应用程序动态包含用户可控制的文件时，如果没有正确过滤和验证用户输入，攻击者可以利用这个漏洞...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值