XCTF社区攻防世界WEB类新手题001-003解题步骤及知识点

001 view_source

解题步骤：
首先获取场景，并进入网址，发现如下图所示：

使用鼠标右击，确实无法查看源代码。那么就换一种方式。我首先想到的是按 F12 键。（使用 F12 快捷键时，要注意是否关闭了电脑自带的快捷键。）
果然，按 F12 键后显示出了网页源代码，找到了flag（绿色部分），复制粘贴即可。

知识点：
查看网页源代码有这么几种：1.鼠标右击页面；2.Ctrl+U；3. F12 快捷键。

002 get_post

解题步骤：
首先获取场景并进入，得如下界面：

这就考到了HTTP通常使用的第一种请求方法：get。这个方法比较简单，在URL后加 ?a=1 ,即可提交变量。

随后网页显示再用POST方式提交变量，这时要调用firefox插件hackbar。（这里可以选择 Max hackbar，这个是免费的。）
点击Load_URL,选择Post Data,输入变量b=2，执行。

flag就出来了！复制粘贴即可。

知识点：

HTTP两种请求方式：get和post。
get使用方法：在原URL后加 ？+变量。
post使用方法：火狐插件 Max hackbar