攻防世界WEB区题解

1.view_source

题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

打开网页，不让用右键，直接F12，解决

2.robots

题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。

打开网页，一片空白，搜一下robots协议是什么

robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独定义搜索引擎的漫游器访问子目录时的行为，那么可以将自定的设置合并到根目录下的robots.txt，或者使用robots元数据（Metadata，又称元数据）。

查询后知道要在网址后面输入/robots.txt得到如下页面

直接在网站后面输入即可得flag

http://111.200.241.244:63526/f1ag_1s_h3re.php

 3.backup

题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

搜索得到常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”、“.~”、“.bak”、“.bash_history”、“.bkf” （共7种）

直接构造链接如：(应该是一个一个试出来的凑巧我当时就记得这一个备份文件名...)

http://111.200.241.244:60935/index.php.bak

这样直接下载了一个记事本文件里面含有flag

4.cookie

题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’

按题目要求输入

http://111.200.241.244:52986/cookie.php

按F12查看网络NETWORK,在下面页面用F5刷新几次得到FLAG注意表头（提示HTTP）

5.disabled_button

题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？