XCTF web新手区wp

001 view_source

右键点击不了，F12查看源码拿到flag

002 robots

网络爬虫排除协议，在/robots.txt里可以看到flag所在的页面

003 backup

备份文件index.php.bak，下载下来打开就能拿到flag

004 cookie

bp抓一下cookie.php的请求，flag在响应里

005 disabled_button

前端将disabled改成enabled就可以点击了

006 weak_auth

弱口令admin 123456

007 simple php

php弱类型绕过

payload：?a=0e2&b=2500/2

008 get_post

009 xff_referer

bp抓包，在http头中添加以下信息：

X-Forwarded-For:123.123.123.123

Referer:https://www.google.com

010 webshell

直接菜刀连接，密码为shell，找一下flag就可以了

011 command_execution

命令连接符在ping命令执行完后执行下一条命令

012 simple_js

源码最下面有一串字符

python处理一下得到55,56,54,79,115,69,114,116,107,49,50

ascii转换就得到需要的字符串，再加上flag的格式

a = [55,56,54,79,115,69,114,116,107,49,50]
b = ""
for i in a:
    b += chr(i)
print(b)