一道题

【题目链接】

CTF-WEB小技俩

解题步骤在链接中有

【小结一下】web CTF中的一些技巧tricks

面对一个网页，可以先

1、查看网页html代码_ 学会使用浏览器自带的调试器（包括html css 和网络抓包）这道题的第一个提示在html代码的注释部分

ps：.bak是备份文件，为文件格式扩展名，这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.bak，或是windows_dll.bak，有的则是由原文件的后缀名和bak混合而成，如proteus的备份文件为.DBK。（此处无关）

2、如果有text文本框，可以尝试xss _比如此处<script>alert(1)</script>

如果可以说明网页未对输入进行控制

然后通过文本框产生一个链接，进入我们想去的网址_ 比如此处<a href="3rd.php"></a>

或者是采用JS重定向的方式_ <script>window.location="3rd.php"</script>

3、查看网络包的HTTP响应字段

【涉及到的知识点】

1、HTTP请求字段

2、JS重定向

3、XSS攻击