攻防世界 web新手区
第一题 view_source
1.1 点开题目场景 http://220.249.52.133:50171
1.2 查看网页源代码。可使用快捷键F12或在浏览器菜单–工具–开发者工具打开
第二题 robots
1.1 点开题目场景 http://220.249.52.133:50439
1.2 在地址栏后加" /robots.txt "
1.3 在地址栏中 http://220.249.52.133:50439 后面加" /f1ag_1s_h3re.php “,打开即可找到flag
第三题 backup
1.1 点开题目场景后,在地址栏后加” index.php.bak “打开下载,用记事本打开即可
第四题 cookie
1.1 进入题目场景后用burp对其进行抓包
1.2 在地址栏后加” /cookie.php "
1.3 用burp查看http response即可发现flag
第五题 disabled button
1.1 进入题目场景后用F12打开开发者工具
1.2 将" disabled= "删除
1.3 重新点击flag按钮即可
第六题 weak_auth
1.1 进入题目场景后,随意输入一个用户名,发现提示”please login as admin”,可知,用户名为admin
1.2 因其为“随手设置的密码”,可知其是弱密码,使用burp进行暴力破解即可
1.3 然后输入得到的用户名与密码即可获取flag