封神台—高校靶场ctf—第一期Web web_005

封神台—高校靶场ctf—第一期Web web_005

---

web_005 签到

难度：⭐
首先咱们看到提示可以得知本题可能和index.html有点关系，index.html文件一般属于默认的网站主页面。
提示说别沉迷index.html所以可以知道flag不在index.html这个主页面了
打开传送门我们看一下内容看看能得到什么提示
只有一句英语那，查看一下源代码
没有发现什么再F12看看传输

也没什么线索，确实只有一句英语Do you know what happend just now?！(你知道刚才发生了什么吗!)
主页页面不止有index.html还有index.php、index.htm都是常见的主页文件命名方式。我们尝试一下发现直接访问的话会转跳回到index.html界面，我们来尝试用burp抓一下index.php的包
将index.html改成index.php后进行发包
在返回的界面中可以看到
flag{y0u_Ar3_s0_Car6Ful}