攻防世界web篇writeup

1.
打开场景发现

我们先查看网页源码
发现
经过查询，cyberpeace为网络安全的意思，即明白，此为flag
2.
先了解什么是robots协议
发现只需在url后添加robots.txt即可查看robots协议

发现
本以为f1ag_1s_h3re.php，为flag，结果提交错误想到robots协议的特点，将f1ag_1s_h3re.php放到url后，即发现flag
3.

首先了解一个知识点
如果网站存在备份文件，常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf” 尝试在URL后面，依次输入常见的文件备份扩展名。
经过依次对url后添加后缀，并不能得到flag，或者文件。
但是页面中有index.php，尝试将其输入到url后，再依次输入以上后缀，最终发现

然后用
notepad++打开，发现flag

4.

打开场景，进行抓包，发现下图


进行图片操作，查到flag

删去disabled

按钮可按，即得flag
6.

尝试一些简单的密码用户名

发现用户名是admin，这里我想到了爆破密码，但是在使burp查看过程中，偶然发现

直接得出flag