攻防世界WEB入门

1.view_source

X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

WP：按F12即可在elements中看到flag

2.robots

X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。

WP：在地址栏后输入**/robots.txt**,可得到一个php文件，在原地址后加上此文件就可查看flag

3.backup

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

WP：根据提示可猜测备份文件为bak，所以在地址栏后输入/index.php.bak,下载bak文件后用记事本打开即可获得flag

4.COOKIE

X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’

WP:根据提示cookie，F12后CTRL+R查看cookie，发现一个cookie.php，在地址栏后加上/cookie.php得到另一提示 see the response F12后Ctrl+R在header中得到flag

5.disabled-button

X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？

WP：打开场景后发现按钮点不动，F12查看源码，看到input，将里面的disabled更改为able即可得到flag

7.simple_php

小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。

<?php
show_source(__FILE__);
include("config.php");
$a=@$_GET['a'];
$b=@$_GET['b'];
if($a==0 and $a){
    echo $flag1;
}
if(is_numeric($b)){
    exit();
}
if($b>1234){
    echo $flag2;
}
?>

WP：
代码审计
在判断要求里可以得出要求a0又要a不等于0，看到两个等号，想到php弱等于，这里可以让a=admin，在“”判断是，admin会被转换成“0”，is_numeric这个函数要求b不能是数字，下面要求b大于1234，这里可以让b=2345%00，%00是空格的意思，这样b就不会被判断为数字，且大于1234，b满足条件，在地址栏中输入a=admin&b=1235%00，即可得到flag

8、get_post

根据提示进行操作，在地址栏中输入?a=1之后使用burp抓包修改post参数

9.xss_referer

X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP
代理或者负载均衡服务器时才会添加该项 HTTP
Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的

根据提示伪造xff和referer
使用burp进行抓包

10、webshell

使用蚁剑

11.command_execution

在对话框中输入127.0.0.1 & find / -name “flag*”

得到flag目录
再次输入 127.0.0.1 & cat /home/flag.txt
得到flag