攻防世界web新手区12题

1.view_source

 打开链接

 直接ctrl+u打开源码

 找到flag

2.get_post

打开链接

 用get方式传参

再用post方式传参，用hackbar插件直接传

得到flag

4.robots 

打开链接后发现啥也没有，看题目是robots协议，直接在url输入robots.txt 

 

进来以后发现flag_is_h3re.php，url输入

得到flag

4.backup

打开链接

 

发现是一个关于备份文件的题，百度查到备份文件的扩展名一般为.bak

所以直接在url中输入 

 下载备份文件后打开

得到flag

5.cookie 

打开链接 

发现是一个关于cookie的题目，直接burp抓包

发现有一行cookie.php 所以在url里输入cookie.php

 

提示我们要看response   在burp里查看response 

 得到flag

6.disabled_button

 

打开链接，发现有一个不能按的按钮

 

 F12打开开发者工具找到disabled属性删除即可

 删除后单击按钮得到flag

7.simple_js 

打开链接发现需要密码 

 ctrl+u查看源码

发现一串16进制代码 直接百度把16进制转换为ASCII字符 

 再把ASCII码转换为字符，加上题目中的格式，得到flag  

8.xff_referer

 打开链接

题目需要修改IP地址  用burp抓一下包 

 需要在右边的inspector模块修改headers，不能直接在报文主体修改

提示我们需要修改referer，还是在headers里边修改referer

得到flag

9.weak_auth 

打开链接，得到一个登录界面 

随便登录试一下，发现报错

提示我们用户名应是admin，用admin登录后密码错误

 

百度以后知道应该用burp爆破密码

用burp抓包后发送到intruder模块

然后选择好爆破位置 password

在百度上下载好字典，直接导入 

 开始爆破即可

发现一个长度和其他不同的，这就是我们要的密码，直接双击打开

 

右键发送到重发器发送即可在response中得到flag

 

10.webshell

 

打开链接发现是一道关于一句话木马的题目 

 

木马已经上传好了，打开蚁建连接

连接成功后查看文件目录找到flag.txt文件 

打开flag.txt得到flag

11.command_execution 

打开链接 

打开发现一个PING的页面，先试试，ping本地，ping 127.0.0.1发现可以ping通。 

百度了一下找到大佬的做法 

 用127.0.0.1 && find / -name "*.txt"命令找到flag.txt 文件 

再用127.0.0.1 && cat /home/flag.txt命令打开flag.txt即可 

得到flag

12.simple_php 

打开链接后发现php代码

简单看一下，变量a需要是0且和a相等，b不能是数字且必须大于1234

因此直接?传参 a=0 && b=1234a  得到flag