web基础题

1-弱口令爆破

抓包再爆破

注意

改为

然后看到个长度明显较短，大概率是密码

2-指定参数访问

请从本地访问：

--在抓包发送到重放器后，加入X-Forwarded-For:127.0.0.1或者client-ip: 127.0.0.1

如果不行再换其他从本地访问的字段

--hackbar发送：http://123.206.31.85:1003/

refer指的是我们从哪个网站访问，例如题目要求从Google.com访问，则

user-agent指的是我们从哪个浏览器访问，例如题目要求我们从ABC Browser访问，则

3-一句话木马

打开蚁剑添加数据

寻找文件里的flag

4-cookie

抓包后发现cookie：hint=fl4g.txt，直接访问

5-多重验证和data协议

打开之后发现

使用hackbar传递参数

对hello123进行编码

6-双写绕过

网页源代码搜索flag得出

先试着访问，但是访问不出什么内容

又发现原网页有一链接，点开后得到

打开hackbar传参

7-robots协议

得到

再

8-VIM隐藏flag

vim和vi异常退出时，会得到

可使用wappalyzer进行分析

有可能存在index.php.swp文件

9-wtfbutton

查看后删去disable=“ ”

或者使用hackbar传参