攻防世界—Web高手进阶部分题目

攻防世界—Web高手进阶部分题目

baby_web

首先是观察题目给出的信息。

题目提示到初始页面（其实一开始，我是没注意到的，我是先进入了网址，然后又一头雾水的出来），然后就去查了网站初始页面的性质
就是一般首页的文件名都为index、default、main或portal加上扩展名。


进入场景发现该网址的格式不符合，那就改吧，先尝试把1.php改为index.php，改了之后发现还是跳回了1.php，但是在网络这出现了一个新的包。
点进去，一不小心就发现了隐藏的flag。
flag{very_baby_web}
（emmmmm）

Training-WWW-Robots

也是先看题目。
题目描述为空，但是题目的命名提到robots，根据我之前做新手区的经验，我，肯定是要转robots。

进入网址，对文本进行翻译：

“网络搜寻器使用robots.txt文件检查是否允许他们对您的网站或网站的一部分进行爬网和编制索引。有时，这些文件显示目录结构，而不是防止内容被爬网。
请享用！”

竟然都这样说了，那肯定得转robots.txt
结果跳到这个界面，看到类似文件名的格式，然后我就想试试，看看我的猜想对不对，就把/robots.txt改为/f10g.php
哦豁！就这样flag，误打误撞就出来了。（危！）
cyberpeace{2095561860fe9905426a0dbe44c834dd}

ics-06

题目是这样的

题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。
要多留意“报表中心”

进入网址
发现只有“报表中心”可以点进去

emmmm（送分题。。我看是送命题（我菜。。）（溜））
选择日期也毫无反应。。。
然后检查元素。。。然而一无所获。。。（实在没办法了，去看了大佬的wp）

哦~
原来是这样，接下里看我表演吧！
让我们把关注点放到网址上 http://220.249.52.133:53050/index.php?id=1
“id= ”可以猜想这与某个确定的数字有关，那接下来就进行爆破吧
先抓包
然后把它放到“intruder”

因为我们需要的是数字，那就把类型改为number，然后我的范围是1~5000
开始吧~~
下面就是等待结果了（溜了，先去干饭）

结果出来了，出现了一个和别的不一样的，那就试试吧嗯哼，flag出现啦~（原来这是送分题）
cyberpeace{616165d93c6e1f8f8c20545c10a65dbf}