2020-12-13

#攻防世界misc新手区

1：backup
题目描述：
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
进入场景可看到

之后可通过访问
便可以下载一个文件，得到
可以看到用记事本打开后，得到了flag

2：disable_button
题目描述：x老师今天上课讲了前端知识，然后给大家一个不能按的按钮，小宁惊奇的发现这个按钮按不下去 ，到底怎么才能按下去呢？
题解：
进入场景后

可以审查一下元素

可看到disable=" "
根据disabled存在，后面代码不生效
设置按钮部分的disabled=""设置了按钮是否可以点击当disabled="true"时，按钮为不可点击状态当disabled="false"时，按钮为可点击态。
可双击删除

点击空白处可得到flag

总结：
1：要学会一些编程语言，尽量达到精通层次，以可以对语言有自己的理解，甚至不懂得语言也能基本有感觉
2. 访问：http://… /index.php.bak可下载文件。这是一个知识点