20220130---CTF WEB方向刷题WP-----网页初始index.php/robots.txt

练习靶场—攻防世界 更多CTF靶场整理见 https://blog.csdn.net/qq_51550750/article/details/122748075

CTF WEB方向刷题WP—攻防世界—高手进阶场001–baby_web----考察网页初始index.php

题目描述：想想初始页面是哪个
网址：http://111.200.241.244:61887

访问http://111.200.241.244:61887 会直接跳转到http://111.200.241.244:61887/1.php
根据提示“想想初始页面是哪个”，想到要访问index.php

结果还是跳转了这个页面。
左思右想，实在没有办法，干脆用burp抓包，改个包：

最终得到flag：flag{very_baby_web}

本题没有特殊，就是根据题目提示“想想初始页面是哪个”，去改包，访问index.php

CTF WEB方向刷题WP—攻防世界—高手进阶场002–Training-WWW-Robots—考察robots.txt反应目录结构

访问http://111.200.241.244:54055/


简单来说就是robots.txt有时候会泄露目录结构。
根据提示直接访问：

http://111.200.241.244:54055/robots.txt

根据提示访问：

http://111.200.241.244:54055/fl0g.php

最终得到flag: cyberpeace{df865f014253fbfb55ff83e8321887aa}