攻防世界web新手题总结

view source
robots
backup
cookie
disabled button
weak auth
simple php
get post
xff referer
webshell
command execution
simple js

---

一、view_source

查看网页源代码的方式有4种，分别是：
1、鼠标右击会看到”查看源代码“，这个网页的源代码就出现在你眼前了；
2、可以使用快捷Ctrl+U来查看源码；
3、在地址栏前面加上view-source，如view-source：https://www.baidu.com ;
4、浏览器的设置菜单框中，找到“更多工具”，然后再找开发者工具，也可以查看网页源代码。
这道题明显考察的就是查看源代码的方式，虽然不能通过鼠标右键的方式查看，但是可以通过上面个的方法查看。

这里只举例通过Ctrl+U来查看，其他方式你们可以去尝试。
按下Ctrl+U，效果如下：

flag值为：cyberpeace{ad4a75eb8a8970ac06af0e364260574f}

二、robots

robots是网站跟爬虫间的协议，用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限，也就是说robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。 我们可以查看robots.txt(url+/robots.txt),看看里面的内容

flag值为：cyberpeace{2f8b8d8ce065404bc6475fd523e42824}

三、backup

进入靶场主页提示，你知道index.php的备份文件名吗？

php的备份文件有两种：*.php~和 . .php.bak~格式的备份文件。
这道题很明显就是找到index.php备份文件，php的备份文件一般是.php.bak，在根目录下输入/index.php.bak，下载备份文件

下载后用记事本文档打开(我用的记事本，也可以用其他软件)。

flag值为：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}