攻防世界web入门级writeup

1、给出的题目链接进去，F12就可以看源码，就可以看到flag.
2、

了解到什么是robots
[原理]
robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。

第一步访问源代码，发现什么都没有
第二步访问robots 文件，找到有关flag 的php 文件。

第三步访问flag_is_h3re.php，成功找到flag。

3、

这道题没思路，查了一点资料

index.php文件是一个php网站首页文件，index是普遍意义上的“首页”，也就是你输入一个域名后会打开一个页面，基本上就是index.xxxx（基本上首页都不会把index.xxxx显示在url里，但也不绝对）
后面的php是“Hypertext Preprocessor”，一个脚本语言，与asp、jsp一样是用来处理网站各种事物的程序。
PHP即“超文本预处理器”，是一种通用开源脚本语言。 PHP是在服务器端执行的脚本语言，与C语言类似，是常用的网站编程语言。

备份文件：php的备份文件有两种：.php~和.php.bak

PHP备份文件

许多原理还不是很清楚，这道题在网上查看了别人的writeup,是bak文件，找到了flag。

4、
cookie:Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息

没思路待做