攻防世界-Web(新手区)练习题

---

前言

在这里记录了我对于学习攻防世界-新手区Wbe题的总结。

一、view_source

该题通过提示可以看出需要查看网页源代码，但是采用右键的方式无法使用因此可以使用F12进行查看。

二、robots

该题的关键是robots,通过查阅发现：
robots协议即为：robots.txt
因此需要在url后添加：robots.txt

根据提示将添加内容改为：f1ag_1s_h3re.php得到flag

三.backup

打开题目场景
这个…需要上网查阅：
常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf” 尝试在URL后面，依次输入常见的文件备份扩展名。

当输入.bak即http://111.200.241.244:40794/index.php.bak后会下载一个文件打开文件得到flag

四.cookie

了解一下：
打开后无任何提示，我们这里用Burp就行抓包

URL后中打开cookie.php

打开开发者模式进行查看响应头得到flag：

五.disabled_button

通过题目的可以想到在HTML标签中的disabled属性：
disabled 属性规定应该禁用 input 元素。

被禁用的 input 元素既不可用，也不可点击。可以设置 disabled 属性，直到满足某些其他的条件为止（比如选择了一个复选框等等）。然后，就需要通过 JavaScript 来删除 disabled 值，将 input 元素的值切换为可用。

注释：disabled 属性无法与 一起使用。
因此打开网页源码找到disabled字样删除即可点击按钮得到flag

六.simple_php

根据题目提示本题考验的是简单的php运用

对源码分析，该题以GeT传入参数a和b。对上半段分析
：a的参数等于0并且a为真；对下半段进行分析：b的参数必须大于1234因此得到命令：?a=00a&&b=12345b在URL后添加得到flag：

七.get_post

对题目进行解析，http通常由两种请求方式：GET还有post。

首先需要在进行get请求只需要在URl后添加上？a=1

采用post请求我们可以使用插件HackBar V2，只需要下载便可以使用。
安装完成后重启打开HackBar V2插件

第一行复制此刻网页地址：http://111.200.241.244:52052/?a=1
选择post data
下一框根据提示输入b=2即可点击执行得到flag