web基础题简单分析见解

        常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history
PHP 的备份文件有两种，分别是*.php~和*.php.bak。  前面记得加/index
扫目录脚本dirsearch(项目地址：https://github.com/maurosoria/dirsearch(https://github.com/maurosoria/dirsearch))
1.Cookie是当主机访问Web服务器时，由 Web 服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 Session 跟踪而存储在用户本地终端上的数据，而这些数据通常会经过加密处理。
cookie题，打开火狐浏览器 然后看文件名加入url后缀，然后查看数据包头找到flag
按钮不可摁下题目，打开代码查看器，然后删除 disable=“”点击按下即可获得
regedit 打开注册表
=== 会同时比较字符串的值和类型
== 会先将字符串换成相同类型，再作比较，属于弱类型比较
Uname 查看内核  hostname 查看主机名称  ifconfig查看网络接口IP   cd-上一个查看的目录  cd..上一级目录
xff referer 题发现打开的网页是一个IP地址，在surp代码中加入X-Forwarded-For:IP地址   然后send运行发现代码中含有别的浏览器，然后加入Referer:网址 send 欧克
https://www.sojson.com/convert/zishutongji.html网站可以十六进制转换为汉字，/x是16进制开头的含义
windows 或 linux 下:
command1 && command2 先执行 command1，如果为真，再执行 command2
command1 | command2 只执行 command2
command1 & command2 先执行 command2 后执行 command1
command1 || command2 先执行 command1，如果为假，再执行 command2
command_execution:
1.首先测试 127.0.0.1 查看 ping -c 3
2.尝试用&&符号执行多行命令，先用Is命令，输出127.0.0.1 &&Is（这是L的小写 不是i） 数字与符号之间有空格
3.看代码中有index.php文件，说明成功执行了IS命令，于是查找所有以.txt结尾的文件
 用find 命令，输入：127.0.0.1 &&find / -name"*.txt"
4.发现一个flag.txt文件，用cat命令查看它 127.0.0.1 &&cat /home/flag.txt
5.得到flag
运用密码爆破解决问题：先用burp抓包 ，然后send to intruder  ,设置爆破点 去payloads加载字典 然后startattck
php2, php3, php4, php5, phps, pht, phtm, phtml（php的别名）