攻防世界 web新手练习区题解 上

最新推荐文章于 2023-10-31 10:29:03 发布
最新推荐文章于 2023-10-31 10:29:03 发布
阅读量1.2k 收藏
点赞数 2
分类专栏： wp # 攻防世界 文章标签： 网络安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46330722/article/details/109371393
版权

攻防世界 web新手练习区题解 上

view_source

题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。
题目图片从题目描述就知道是让我们查看网页源代码，但是又说鼠标右键坏了，那么就可以f12一件查看源码
解题成功拿到flag

robots

题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。

前置知识-robots协议

robots协议又叫robots.txt，是一种存放在网站根目录下的ascii编码的文本文件，它的作用就是告诉浏览器此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。robots.txt的文件名统一是小写的

解题

访问robots.txt
在这里插入图片描述
发现名为f1ag_1s_h3re.php的文件，访问拿到flag
在这里插入图片描述

back

最低0.47元/天 解锁文章
noViC4
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
蓝桥杯 蓝桥杯竞赛练习题的题解
05-23
**内容概要**：本资源提供了蓝桥杯竞赛练习题的详细题解，涵盖了不同难度和类型的题目，包括基础算法、数据结构、数学建模、动态规划、图论、字符串处理等。每道题解都包括题目描述、思路解析、代码实现和运行结果。...
XCTF-WEB题day3
总有妖怪想害朕
11-29 3223
5、disabled_button 难度系数：1 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 解题工具：火狐浏览器 解题思路：1、打开场景，按F12键，在查看器中删除disabled=“”再按按钮得到flag 2、在Hackbar里用post方式传递auth=flag，同样可以获得flag 6、weak_auth 难度系数：1 题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。 解题工具：burpsuite、火狐浏览.
disabled_button 攻防世界详细解析！X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
qq_70289080的博客
10-31 822
disabled_button 攻防世界详细解析！X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
Web 攻防世界新手区题解
yunwang0421的博客
12-15 572
1.view_source：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 本题打开网页查看源代码即得到flag 2.robots：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 本题看提示robots协议，就在地址栏后面跟上robots.txt， 可以看到第三行，即地址栏修改为f1ag_1s_h3re.php， 3.backup:X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 本题需要知道备份文件的
【攻防世界】web新手练习005 disabled_button
weixin_43545225的博客
09-12 237
【攻防世界】web新手练习005 disabled_button 难度系数：1 题目描述： X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 题目场景： http://111.200.241.244:55280/ 解题思路 遇见web题目，习惯性F12看一下控制台。 发现这个网页是由一个form表单组成的，并且是可以提交的。 只是这个input提交按钮被禁用了。 思考题目提示disabled_button 把禁用的input
老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了
ngc2244的博客
04-08 8464
第一题 查看一个网页的代码一般如下： 右键： 此题右键无效，CTRL+U 哭了哭了 第一次提交框框错误 第二次提交cy....8e}终于成功 第二题： Robots 搜索引擎使用spider程序自动访问互联网上的网页并获取网页信息。spider在访问一个网站时，会首先会检查该网站的根域下是否有一个叫做robots.txt的纯文本文件。您可以在您的网站中创建一个纯文本文件robots.txt，在文件中声明该网站中不想被robot访问的部分或者指定搜索引...
西普WEB大部分题解
12-09
【标题】"西普WEB大部分题解"是一个针对网络安全领域中的Web安全训练平台——西普（CTF）的解题指南。这个资源包含了对西普平台上多种Web安全挑战的解答，旨在帮助那些参与CTF（Capture The Flag）比赛或者希望提升...
第五次练习赛题解1
08-03
【第五次练习赛题解1】是一道编程题目，主要涉及了数组操作、排序以及一些基本的数学运算。下面将详细解析题目所涵盖的知识点。 首先，程序中使用了`qsort()`函数，这是C语言标准库`<stdlib.h>`中的一个函数，用于...
第六次练习赛题解1
08-03
第六次练习赛题解1
"蓝桥杯"练习题解，包括各种算法
最新发布
03-09
"蓝桥杯"练习题解集,是根据历年"蓝桥杯"竞赛题目编写而成的一套解题指导资料。该题解集通过深入浅出的讲解,帮助学生理解题目背后的思路,掌握解题所需的算法和编程技巧。题解不仅给出了完整的参考代码,还对关键步骤...
灰色的不能点的按钮克星
08-05
你有个不能点的灰色按钮没？用灰色按钮克星就可以解决这个问题了！
XCTF web新手 disabled_button
Activeclown的博客
04-26 504
1.题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 2.题目分析：根据描述，猜测本题可能需要更改按钮属性，使得按钮可点击从而获取到FLAG值 3.解题过程： 进入系统给的做题链接 按钮上写着flag却不能被点击，用F12打开浏览器的开发者工具 看到按钮被设置了disabled属性，我们将其去掉 去掉后，发现按钮可被点击...
【网络安全 | CTF】攻防世界 disabled_button 解题详析
等风来
05-21 4814
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？5.表单验证失败：如果表单包含了 JavaScript 验证代码，验证结果为 “false”，则该。属性未设置，或者设置了错误的名称，那么提交表单时，服务器无法识别该字段。标签是必填字段，但用户未填写数据，则此标签不会提交表单。属性，则该标签不可用，不会提交表单。，由HTML相关知识可知，该按钮。标签必须包含在表单元素。属性，例如将其设定为。，则该标签不会提交表单。标签也不会提交表单。
XCTF1-web disabled_button weak_auth view_source cookie backup
orchid_sea的博客
11-16 494
X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。查看源码吧（这里鼠标右键点不动，直接F12快捷键查看）小宁写了一个登陆验证页面，随手就设了一个密码。直接在源码里就得到了flag。提示flag不在这儿。
攻防世界Web新手区题解（超详细）
weixin_52385170的博客
06-21 6799
Web新手区题解
攻防世界WEB题练习
ing_end的博客
10-30 1179
1.题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 法一 按F12查看源代码。 法二 按ctrl+U查看源代码。 2.题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 首先介绍Robots协议：robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索...
攻防世界-disabled_button
HEAVEN569的博客
03-14 522
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 这题没什么好说的，直接改一下前端的代码就可以按那个flag按钮了 鼠标右键--检查 或者 直接键盘按F12查看前端代码 找flag按钮的代码区 将里面的disable改为abled，再点击一下页面的flag。就可以得到flag cyberpeace{1db8266a76b014b7082d52419687cd74} 声明： 本文仅限于大家技术...
XCTF攻防世界练习区-web题-disabled_button
果冻先生的专栏
09-19 1687
0x06 disabled button 【题目描述】 X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 【目标】 了解前端知识。有一些不可用属性，如：disabled，借助开发者工具可以删除这些属性，从而让其变得可用。 【解题思路】 这题也太简单了吧。 直接查看元素，删除disabled就可以了。 更多更...
CTF攻防世界web-新手区解题过程及使用工具
热门推荐
weixin_45599193的博客
08-20 1万+
CTF攻防世界web-新手区解题思路总结及使用工具作为一个新手小白，如果文章中有什么不错误或者不解的地方，还望谅解。（写了多少就更新多少啦）第一题：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。第二题：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？第三题：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。第四题：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！第五题：X老师告诉小宁他在c
攻防世界fileinclude题解
10-10
攻防世界的fileinclude题目是一个常见的Web安全题目，主要考察文件包含漏洞。文件包含漏洞是指在Web应用中，未对用户输入进行充分的过滤或验证，导致攻击者可以通过构造恶意的文件路径或文件名，来读取或执行本不应...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值