20201228攻防世界WEB模块入门级别全详解通关记录

热热的雨夜

已于 2022-04-24 19:39:52 修改

阅读量2.3k

点赞数 3

分类专栏： CTF 文章标签：网络安全

于 2020-12-29 00:24:06 首次发布

本文链接：https://blog.csdn.net/qq_45290991/article/details/111867200

版权

这篇博客详细记录了作者通关攻防世界Web模块初级题目的过程，涉及源码查看、备份文件查找、HTTP头部利用、命令注入等多个知识点，适合初学者学习渗透测试和Web安全。

摘要由CSDN通过智能技术生成

欢迎大家一起来Hacking水友攻防实验室学习，渗透测试，代码审计，免杀逆向，实战分享，靶场靶机，求关注

在学（hun）习（ji）了DVWA靶场之后，为了进一步加深实战环境下对各个web常见漏洞的理解和绕过机制，我在同学的推荐之下开始了攻防世界的web题目练习。

如题描述查看源码发现鼠标右键的菜单机制被禁止了，可以按火狐（谷歌）浏览器的查看网页源码的快捷键Ctrl+U，查看源码。

<script>
document.oncontextmenu=new Function("return false")
document.onselectstart=new Function("return false")
</script>

可以直接看到flag就在下方：<!-- cyberpeace{0e38c3618ed139c3d0e7e809a7c402c9} -->

这是一道查询index.php的备份文件的题目，百度可知index.php的备份文件一般叫做index.php~或者index.php.bak，URL输入后者通过，下载查看flag为：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

百度rob

关注