1,view_source
F12查看源代码,注释中获取flag
2,get_post
get提交a=1
火狐hackbar工具Post提交后获得flag
3,robots
robots.txt后
f1ag_1s_h3re.php
4,backup
提示index.php的备份文件
后缀为.bak
下载后记事本打开获取flag
5,cookie
burp抓包需要cookie.php,
加载Url后让看响应包
抓包送到repeater,go 响应包中获得flag。
6,disabled_button
检查按钮元素 ,发现disabled 删除后点击按钮获得flag
7,simple_js
抓包发现没有拦到,本地js验证
查看源码,发现一串16进制,转换后获得flag
8,xff_referer
burp抓包后送到repeater
加X-Forwarded-For为127.0.01
后发现要来自谷歌 增加referer
go
9,weak_auth
burp抓包,送到intruder爆破,已经提示username为admin
爆破出密码为123456
10,webshell
菜刀连接 密码为shell
获取flag
11,command_execution
用此寻找flag地址
127.0.0.1;find / -name “flag.txt”
后cat 获取flag
12,simple_php
is_numeric() 函数用于检测变量是否为数字或数字字符串。
?a==0&b=123456aaaaaaaaaaa绕过
得到flag