攻防世界--web 1--6

攻防世界 web新手区

第一题 view_source
1.1 点开题目场景 http://220.249.52.133:50171
1.2 查看网页源代码。可使用快捷键F12或在浏览器菜单–工具–开发者工具打开

第二题 robots
1.1 点开题目场景 http://220.249.52.133:50439
1.2 在地址栏后加" /robots.txt "

1.3 在地址栏中 http://220.249.52.133:50439 后面加" /f1ag_1s_h3re.php “,打开即可找到flag

第三题 backup
1.1 点开题目场景后，在地址栏后加” index.php.bak “打开下载，用记事本打开即可

第四题 cookie
1.1 进入题目场景后用burp对其进行抓包
1.2 在地址栏后加” /cookie.php "
1.3 用burp查看http response即可发现flag
第五题 disabled button
1.1 进入题目场景后用F12打开开发者工具
1.2 将" disabled= "删除
1.3 重新点击flag按钮即可

第六题 weak_auth
1.1 进入题目场景后，随意输入一个用户名，发现提示”please login as admin”，可知，用户名为admin
1.2 因其为“随手设置的密码”，可知其是弱密码，使用burp进行暴力破解即可
1.3 然后输入得到的用户名与密码即可获取flag