xctf新手练习https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=0

view source

Q:无法用鼠标右键查看原码，怎么办？
A:浏览器地址栏在网址前输入 view-source: 即可查看源码

get post

Q:用 get 提交 a=1,用 post 提交 b=2
A:url后加 ?a=1，用 hackbar 提交b=2

robots

Q:robots.txt
A:域名后加 robots.txt

backup

Q:找到网站的备份文件
A:暴力域名。常见备份后缀git .svn .swp .~ .bak .bash_history

cookie

Q:cookie
A:用F12查看cookie到cookie.php，查看消息头

disable button

Q:前端知识：如何按一个按不了的按钮
A:F12 将按钮的disable删除

simple js

Q: A:网页源码

<script type="text/javascript">
function dechiffre(pass_enc){
    var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65";