攻防世界web全记录

已于 2022-02-10 19:38:05 修改
阅读量325 收藏
点赞数
文章标签： 前端 css
于 2022-01-22 20:23:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/karry_carry/article/details/122641054
版权

这里写自定义目录标题

1.view_source

在这里插入图片描述
首先点击获取场景我们获得了一个网址，打开这个网址☞打开是这个样子
在这里插入图片描述
常规思路然后我们使用CTRL+U查看源代码，就获得了flag。
在这里插入图片描述
在这里插入图片描述
提交后得到如下页面你就是成功了！！！

2.robots

在这里插入图片描述
将获得的网址打开会出现☞【空白页面】(⊙﹏⊙)百度一下robots
在这里插入图片描述
依上所写，在所获得的网址后面加上robots.txt 就到了这个界面
在这里插入图片描述
然后我就再网址后面添加了flag_is_h3re.php 打开后就得到了，复制粘贴就可以了。
在这里插入图片描述

3.backup

将网址打开后，得到☞
在这里插入图片描述
搜索一下
在这里插入图片描述
按要求在网址上加入后可以得到

最低0.47元/天 解锁文章
王*—*
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界-web -高手进阶区-PHP2
wyj_1216 House
07-09 9953
题目 writeup 首先发现源码泄露 /index.phps 查看源代码 即： <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { e...
攻防世界-Web篇
weixin_43454872的博客
11-09 265
攻防世界-Web新手篇 1.题目描述 cookie X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 2.题目场景 http://220.249.52.133:37857 3.WriteUp解题思路 cookie通俗的讲是类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息 。 方法一: 根据题目的提示可知：首先按F12，查看源代码，在存储中找到cookie的Va
攻防世界web（1~10）
qq_62553635的博客
11-05 124
第一题 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了 按F12即可找到flag 第二题 Robots协议（爬虫协议、机器人协议） Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。 ____________________________________ Robots协议也称为爬虫协议、爬虫规则、机器人协.
攻防世界-----web知识点总结
m0_62879498的博客
12-03 1397
WEB 一. 网页源代码的方式 在地址栏前面加上view-source，如view-source：https://www.baidu.com 浏览器的设置菜单框中使用开发者工具，也可以查看网页源代码。 二. robots（robtos.txt） robots是网站跟爬虫间的协议，用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限，也就是说robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如
攻防世界Web题解析（难度2）
m0_63138919的博客
08-03 821
本文为攻防世界Web题难度为2的解题思路和方法
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
【攻防世界】web新手题知识点WriteUP及知识点讲解(超超超详细)
qq_62604985的博客
09-19 942
在url处进入 /robots.txt 查看到以下页面。尝试访问fl0g.php文件得到flag。
攻防世界web新手篇(ing...)
qq_46432662的博客
09-13 623
1 view source 题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解决：F12 2 robots协议 【robots协议】robots协议,全称是“网络爬虫排除标准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取,也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎
攻防世界-Web合集-引导模式（持续更新）
最新发布
qq_52364123的博客
12-27 932
攻防世界-Web合集-引导模式（持续更新）
攻防世界-web-新手练习区（3）
wyj_1216 House
05-24 666
0x01webshall 题目 writeup 方法一 使用中国菜刀 右键点击“添加” 添加成功后，双击进入 发现flag.txt，打开 得到flag~ 方法二 利用HackBar shell=print_r(scandir(getcwd())); 可见flga.txt 读取flag.txt 得到flag~ 知识点 1、中国菜刀的使用 2、print_r() scandir() getcwd(...
攻防世界web部分wp 1
fcz___的博客
02-02 225
1.training-WWW-robots 打开靶机， 大概的意思就是 说到有一个robots.txt,我们就去访问它。 可以看到disallow是一个flag.php。disallow是不希望被访问的一个url。也是我们要的flag。我们就访问flag.php。 flag就到手了。值得注意的是。disallow那一项是一个fl0g,不是flag,有点小坑。 robots.txt是网络跟爬虫之间的协议，它是爬虫访问的第一个文件，告诉爬虫那些权限是被允许的。爬虫会
攻防世界web模块新手基础解题详细版(1)
m0_46412408的博客
09-05 537
攻防世界web模块新手基础解题详细版(1)PHP2、Web_php_unserialize
攻防世界bug
xiaoqi199915的博客
06-02 1485
尝试弱口令和万能密码 首先你应该登录 进行注册 但是自己没有注册成功 登录自己的账号密码 并未发现什么 需要管理员权限进行登录 进行忘记密码进行秘密 burp 进行抓包 账号名改成admin 密码是自己注册的密码进行发包 登陆成功 admin权限 点manage发现出现IP IP问题 进行X-Forwarded-For :127.0.0.1 进行审查源码 发现index.php?module=filemanage&do=??? 那么do后面能是什么呢 猜测upload 写一个php代码 改为.
记录攻防世界WEB-01
qq_53498910的博客
12-11 187
记录攻防世界WEB-01 题目来源：view_source 首先呢，先点击获取在线场景，它会出现一个网址，点击该网址，会出现下列情景， 我们尝试使用右键，哎，发现，右键真的使用不了 接下来我们可以按住ctrl+u或者是F12 按下去之后便会出现这样的情形 接下来我们就可以复制下来这段代码记住要去掉注释两边的哦！！！ ...
攻防世界——web新手和引导模式（全解）
热门推荐
小白一枚多多关注的博客
12-20 2万+
全新攻防世界web新手题目，小白重新归来
攻防世界web fileclude
07-27
攻防世界中的文件包含漏洞（File Inclusion Vulnerability）是一种常见的web安全漏洞。它主要出现在web应用程序中，当应用程序动态包含用户可控制的文件时，如果没有正确过滤和验证用户输入，攻击者可以利用这个漏洞...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值