攻防世界-web-新手练习区

最新推荐文章于 2022-11-07 12:36:19 发布
最新推荐文章于 2022-11-07 12:36:19 发布
阅读量98 收藏
点赞数
分类专栏： ctf 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60721476/article/details/119516884
版权
这篇博客主要介绍了攻防世界Web新手练习区的五个挑战：view_source、robots、backup、cookie和disabled_button。涉及知识点包括查看网页源代码、Robots协议、PHP备份文件、Cookie管理和前端disabled属性。每个挑战都提供了详细的解题步骤和知识点解析，帮助读者理解和解决问题。
摘要由CSDN通过智能技术生成
最低0.47元/天 解锁文章
m0_60721476
关注
专栏目录
攻防世界-- web新手练习区-- writeup汇总
yisosooo的博客
09-22 2443
一篇帖子包含所有题目。 第一题-- view_source 题目提示：鼠标右键好像不管用了。鼠标右键的主要功能之一是选取网易源代码选项，所以可以F12来查看源代码。即可得到flag。 第二题-- get_post 题目提示：HTTP通常使用两种请求方法。HTTP通常使用两种请求方法为GET和POST. 第一步：请用GET方式提交一个名为a,值为1的变量,构造URL：http://111....
攻防世界web新手练习区详细（小白入门）
Firebasky的博客
05-06 3879
最近自己也做了一下攻防世界的web题，自己作为一个小白也分享一下自己的感受理解和自己的思路。 （大佬绕过） 话不多说进入正题： 1、view_source 直接F12查看源代码 2、 robots 首先理解robots是什么？ robots是网站跟爬虫间的协议，用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限，也就是说robots.txt是搜索引擎中搜索引擎网站的时候要查看的第一个文件。...
攻防世界web初级练习区（详解十二个题）
没有
11-15 3086
攻防世界web–新手练习区（详解十二个，萌新） 第一题：view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解答： 打开网站显示： 题目提示说查看源码，于是按F12，直接查看源码即可得到flag。 得到的flag: cyberpeace{31241edef8bb206ed17ff54f7ca6d111} 第二题：robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解答：
攻防世界 WEB 新手练习区 答题（1-12题解）
小哈里的博客
10-23 9184
序 传送门：https://adworld.xctf.org.cn/task/ 1、
攻防世界-Web-新手练习区-simple js
muhkter8的博客
09-17 383
进入场景后出现要求输入密码的界面 经测试发现无论输入什么，结果都如下图所示 右击检查，可以看到javascript代码 用python解析一下pass对应的字符串"70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65" def main(): ch = [70, 65, 85, 88, 32, 80, 65, 83, 83, 87, 79, 82, 68, 32, 72, 65, 72, 65] for i in ...
攻防世界-WEB新手练习区教程（一）
tzyyyyyy的博客
11-07 683
攻防世界-WEB新手练习区教程 view_source get_post robots backup cookie disabled_button
[实践]攻防世界-WEB-新手练习区（001-012）
3hex的博客
08-14 532
001.view source 思路：无法在网页右击，可以判断是js禁止了我们右击。 解题： 1.我们禁用js后，刷新页面，右击->查看网页源代码，即可得到flag。 2.使用抓取网络请求的Respond，在返回的数据中即可看到源码和flag。 Flag: cyberpeace{38acf4e3641244fc86b1d53ea445e4c7} 002. robots 思路：根据题目提示，我们访问robots.txt文件 解题：访问robots.txt文件，...
攻防世界-web-新手练习区（1）
wyj_1216 House
05-03 6344
view source 题目 Where is the FLAG 查看页面源代码，但是右键好像不管用了~ writeup F12查看，发现flag get post 题目 GET&POST writeup 首先用GET方式提交一个名为a，值为1的变量 在Firefox中，有个很好用的HackBar 再按照提示，以POST方式提交一个名为b，值为2的变量 得到flag~ 知识点 1、H...
攻防世界-web-新手练习区（2）
wyj_1216 House
05-22 3817
0x01simple_js 题目 writeup 首先随便输入，进入页面，查看页面源代码 发现pass，尝试转换为ASCII码对应的， 发现是提示密码输入错误的话 然后看到fromCharCode，尝试转换为十进制，并转换为ASCII码相对应的根据题目提示的flag格式，最终得到flag为：Cyberpeace{786OsErtk12} 附~ simple_js function dechiff...
ctf web5 练习_CTF-攻防世界-WEB新手练习区 Writeup（12题入门题）
weixin_33603656的博客
01-15 3570
注：作者是CTF初学者，边学习边记录，如有错误或疏漏请批评指正，也请各位大佬多多包涵。攻防世界-WEB新手练习区 12题入门题 Writeup(注意：攻防世界WEB题每次生成场景后，有时flag会改变，因此flag不同不要在意，主要是学习解题思路和方法)0X01view_sourceX老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。题目提示查看源码，鼠标右键不管用，用F12...
2021-06-24CTF-攻防世界-WEB新手练习区（12题入门题）
u258710的博客
06-24 2587
CTF-攻防世界-WEB新手练习区（12题入门题）01-view_source02-robots03-backup04-cookie05-disabled_button06-weak_auth07-simple_php08-get_post09-xff_referer10-webshell11-command_execution12-simple_js 01-view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目提示查看网页源代码，但鼠标右键不管用
（入门）攻防世界-Web新手练习区题解
D_crab的博客
09-18 1376
攻防世界-Web新手练习区题解 第①题 view_source ⑴打开题目场景，提示’flag is not here’,于是右键查看源代码，发现右键不起作用。 （2)为了查看源代码，这时候就需要用到 火狐 浏览器里面的 hackbar 了。 （HackBar 是火狐浏览器的一个插件，具体的添加步骤某度上有） ▲在添加完HackBar之后如何打开它呢？ 按 Fn +F12就可以打开啦！ 打开 HackBar 之后用 查看器 查看源代码就发现了 flag，这道题就解决啦！恭喜恭喜 ...
各种函数声明和定义模块
最新发布
09-16
各种函数声明和定义模块
湖北工业大学在河南2021-2024各专业最低录取分数及位次表.pdf
09-16
全国各大学在河北2021-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
1805.06605v2 DEFENSE-GAN.pdf
09-16
1805.06605v2 DEFENSE-GAN.pdf
【语音去噪】FIR和IIR低通+带通+高通语音信号滤波（含时域频域分析）【含Matlab源码 4943期】.mp4
09-16
Matlab领域上传的视频均有对应的完整代码，皆可运行，亲测可用，适合小白； 1、代码压缩包内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描视频QQ名片； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 语音处理系列程序定制或科研合作方向：语音隐藏、语音压缩、语音识别、语音去噪、语音评价、语音加密、语音合成、语音分析、语音分离、语音处理、语音编码、音乐检索、特征提取、声源定位、情感识别、语音采集播放变速等；
java-ssm+jsp幼儿园管理系统实现源码(项目源码-说明文档)
09-16
管理员成功登录后台管理界面，选择“教师管理”，出现教师列表。在教师管理页面，管理员可以添加、修改、查询及删除教师信息。 项目关键技术 开发工具：IDEA 、Eclipse 编程语言: Java 数据库: MySQL5.7+ 后端技术：ssm 前端技术：jsp 关键技术：jsp、spring、ssm、MYSQL、MAVEN 数据库工具：Navicat、SQLyog
hadoop_3_2_0-yarn-resourcemanager-3.3.4-1.el7.x86_64.rpm
09-16
Ambari+Bigtop 一站式编译和部署解决方案 https://gitee.com/tt-bigdata/ambari-env
攻防世界---Web---新手模式---backup
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值