【题目链接】
解题步骤在链接中有
【小结一下】web CTF中的一些技巧tricks
面对一个网页,可以先
1、查看网页html代码_ 学会使用浏览器自带的调试器(包括html css 和网络抓包)这道题的第一个提示在html代码的注释部分
ps:.bak是备份文件,为文件格式扩展名,这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.bak,或是windows_dll.bak,有的则是由原文件的后缀名和bak混合而成,如proteus的备份文件为.DBK。(此处无关)
2、如果有text文本框,可以尝试xss _比如此处<script>alert(1)</script>
如果可以说明网页未对输入进行控制
然后通过文本框产生一个链接,进入我们想去的网址_ 比如此处<a href="3rd.php"></a>
或者是采用JS重定向的方式_ <script>window.location="3rd.php"</script>
3、查看网络包的HTTP响应字段
【涉及到的知识点】
1、HTTP请求字段
2、JS重定向
3、XSS攻击