php---（攻防世界习题记录）

第一题

第一次看到攻防世界这个页面有点懵，渐渐熟悉了一下操作后进行了闯关。

因为第一次做web题，啥也不懂，看那个题目就有点无奈，后来上网百度了一下，跟风似的下了个火狐浏览器，然后用所获取场景上的地址进行搜索，在按f12键看到查看器找到了所需的flag。

第二题，虽然轻车熟路了一点，但还是不是很清楚，百度了一下robots协议，内容如下：robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独定义搜索引擎的漫游器访问子目录时的行为，那么可以将自定的设置合并到根目录下的robots.txt，或者使用robots元数据（Metadata，又称元数据）。

于是尝试性的输入了robots.txt，幸运的得到了一个php访问，输入进去后拿到flag。

第三题

输入地址后发现询问关于index.php备份文件名，经过搜索后才知道

php的备份有两种：*.php~和*.php.bak如果网站存在备份文件，在地址栏最末加上/index.php~或/index.php.bak，即可得到备份文件

经过尝试后输入第二个成功下载了一个文件，打开后得到flag

第4题

经过搜索后发现可以访问网页查看元素cookie从而找到一个php地址，经过之前做题的经验可知，选择用php地址继续访问，结果显示提示让我们查看response，经过一番对网页的查找最终发现响应头里藏着flag，成功解决。