练习靶场—攻防世界 更多CTF靶场整理见 https://blog.csdn.net/qq_51550750/article/details/122748075
CTF WEB方向刷题WP—攻防世界—高手进阶场001–baby_web----考察网页初始index.php
题目描述:想想初始页面是哪个
网址:http://111.200.241.244:61887
访问http://111.200.241.244:61887 会直接跳转到http://111.200.241.244:61887/1.php
根据提示“想想初始页面是哪个”,想到要访问index.php
结果还是跳转了这个页面。
左思右想,实在没有办法,干脆用burp抓包,改个包:
最终得到flag:flag{very_baby_web}
本题没有特殊,就是根据题目提示“想想初始页面是哪个”,去改包,访问index.php
CTF WEB方向刷题WP—攻防世界—高手进阶场002–Training-WWW-Robots—考察robots.txt反应目录结构
访问http://111.200.241.244:54055/
简单来说就是robots.txt有时候会泄露目录结构。
根据提示直接访问:
http://111.200.241.244:54055/robots.txt
根据提示访问:
http://111.200.241.244:54055/fl0g.php
最终得到flag: cyberpeace{df865f014253fbfb55ff83e8321887aa}