攻防世界web新手题做题过程

一、php2

1.打开链接，使用url，输入index.phps查看界面

2.查询可知，正确id应该是admin，打开bp，使用decoder进行两次编码

3.把二次编码的码复制到url，就可得到flag

二、backup

1.使用url搜索index.php.bak.

2.备份文件被下载后，用记事本打开，得到答案

三、weak_auth

1.打开链接，随即输入用户名和密码，得到用户名称

2.打开bp抓包，发送到intruder，点击clear，再选中自己打的密码，点击添加

3.在payloads中选择类型为number，最大位数设为6，小数位设为0，step填1

4.点击start  attck得到密码，返回页面输出密码得到flag

四、simple php

1.打开网址查看代码

2.明显a是等于0，且a为字符，b不是数字且比大于1234

在url上输入a=‘0’&b=1236l即可得出flag

---

五、baby-web

1.打开网址，打开bp进行抓包，发送到repeter修改成index.php

2.发送，然后hex中即可得到flag