本文详细介绍了攻防世界CTF-WEB新手区的一系列挑战，包括view_source、robots、backup等，涉及查看源码、理解robots协议、寻找备份文件、处理cookie、解决前端限制、弱口令登录、PHP编程、GET和POST请求、伪造XFF和Referer、Webshell操作及绕过WAF等技巧，帮助初学者提升Web安全技能。
CTF-WEB
新手区
view_source
题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。
解：右键有用不了，那就直接用F12，查看源码
可以看到这里的注释即为Flag
robots
题目：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。
解：
一进来，啥也没有。根据题目，是robots协议：
robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独定义搜索引擎的漫游器访问子目录时的行为，那么可以将自定的设置合并到根目录下的robots.txt，或者使用robots元数据（Metadata，又称元数据）。
进入到robots.txt看一下
里面是这样
Flag is here？进入
得到了Flag
backup
题目：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
解：
提示我们去搜index.php的备份文件名
是index.php.bak
最低0.47元/天 解锁文章
扫一扫
787
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
