Web解入门题目思路------（1~7）

最新推荐文章于 2024-03-08 16:56:47 发布
最新推荐文章于 2024-03-08 16:56:47 发布
阅读量3k 收藏 4
点赞数
分类专栏： CTF-----Web自学日志 文章标签： web php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiao_xiao_lan/article/details/105074401
版权
本文介绍了Web入门的一些基础题目，包括如何查看网页源代码、理解Robots协议、寻找备份文件、分析Cookie信息、解决前端禁用按钮问题、登录验证页面的破解以及PHP代码的执行条件。通过这些实例，读者可以学习到Web开发中的基本技巧和思路。
摘要由CSDN通过智能技术生成

一、X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

在这里插入图片描述
方法一：按下F12键直接查看：
在这里插入图片描述
方法二：通过Burp Suite Community Edition抓包，之后sent to repeater，在repeater中send查看
在这里插入图片描述
在这里插入图片描述

二、X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。

在这里插入图片描述
题目提醒robots文件，要知道：
**robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt&

最低0.47元/天 解锁文章
xiao小蓝
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
web基本解题思路
Ljt101222的博客
07-19 3719
前两天安装一些web相关的软件，今天主要是做一些简单的web基础题。主要用BurpSuite软件进行抓包和分析数据，其中涉及到一些方法，如下所示：   一、爆破，包括包括md5、爆破随机数、验证码识别等 二、绕WAF，包括花式绕Mysql、绕文件读取关键词检测之类拦截 三、花式玩弄几个PHP特性，包括弱类型，strpos和===，反序列化 destruct、\0截断、iconv截断、 四、密码...
CTF学习-web解题思路
菜鸟-传奇
08-27 8620
CTF学习-web题思路 持续更新 基础篇 1.直接查看源代码 2.修改或添加HTTP请求头 常见的有： Referer来源伪造 X-Forwarded-For：ip伪造 User-Agent：用户代理(就是用什么浏览器什么的) //.net的版本修改，后面添加，如版本9 .NET CLR 9 Accept-Language：语言 Cookie的修改 3.查看HTTP请求头或响应头...
<Bugku>web的解题思路与过程
weixin_45664911的博客
11-03 839
Bugku (https://ctf.bugku.com/) 第一题：web2(http://123.206.87.240:8002/web2/) 查看源代码：Ctrl+U 检查： Ctrl+Shift+I 查看源代码只可查看代码，不可修改。检查两者兼可。 查看源代码 绿色字体即为flag 第二题：随机数字验证码（http://123.206.87.240:8002/yanzhengma...
web类型解题技巧
liwenqianye的博客
12-21 2286
ctf中web类型题目 HTTP协议类解题 1.要求从某个IP或主机访问，一般是修改X-Forwarded-For，X-Forwarded-Host，CLIENT-IP，host参数的值 2.要求从某国家访问，一般修改ACCEPT-Language值 3.要求访问某个页面，修改referer 4.有关身份认证类的，修改cookie的值 web中出现的登录问题，需要用户名和密码 web后台常用的万能密码 可使用万能密码直接获取flag 原理都是利用SQL语法来利用注入，其实这也是注入的一种，都是因为提交字符未
web-mfw解题思路
m0_73734159的博客
06-04 318
git漏洞信息泄露类题目详解。
Python100-master
02-19
在学习过程中，建议按照题目顺序逐步进行，每完成一道题都要深入理解其解题思路，遇到困难时查阅文档或在线资源，不断巩固和扩展知识。同时，理论与实践相结合，定期回顾所学，才能在Python编程的道路上越走越远。
Python100-master Python100道题
01-31
至于压缩包中的“Python100-master (19).zip”，这很可能是一个包含100个Python编程练习题目的文件集合，可能每个题目都有对应的代码示例、解题思路或者测试数据。这些题目可能按照难度递增排列，从基础语法、数据...
Python编程 从入门到实践 第2版-试题解答.zip
01-03
【Python编程：从入门到实践第2版-试题解答】是一个与Python编程相关的学习资源，很可能是书籍的配套练习或测试题目的解答。这个压缩包文件包含了一个名为"afdafwerewr"的子文件，可能是一个文本文件或PDF文档，里面...
ScriptOj-ing:ScriptOj刷题记录
05-09
在"ScriptOj-ing-master"这个压缩包中，可能包含了某位用户在ScriptOj上的刷题记录，包括已解题目的源代码、笔记、学习资料等。用户可以通过分析这些记录，借鉴他人的解题策略，或者对比自己和他人的解决方案，找出...
leetcodepython001-leetcode:leetcode
07-01
3. **001号问题**：在LeetCode中，001号问题通常是一个入门级别的题目，用于引导用户熟悉平台和基本的编程概念。对于Python用户，这可能涉及到基础的数据类型操作、逻辑判断或简单的算法实现。 4. **双指针技术**：...
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 可以通过view-source:的方法来访问源码：html view-source:http://10.10.10.175:32796 在url中提交后便可访问页面源码，在源码中可找到flag。
STK1160 EASYCAP DRIVER VIDEOVIEWER
08-27
一共有两个压缩包，前面已经上传了一个，现在这个是另一个，压缩包里有播放的软件VideoView.exe，so，如果你已经有并且有相应的驱动，就不需要再下载了～！
web相关的软件和简单解题思路
Ljt101222的博客
07-17 412
       暑假夏令营的第一天学习了搭建自己的博客账号和安装web前端的一些软件。如burpsuite、jdk、git、nmap等。jdk是Java语言的软件开发工具包，主要用于移动设备、嵌入式设备上的Java应用程序。JDK是整个Java开发的核心，包含了JAVA的运行环境和JAVA工具。Git是LinuTorvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。N...
web简单题的思路
yumengzth的博客
07-21 541
一、爆破，包括包括md5、爆破随机数、验证码识别等 二、绕WAF，包括花式绕Mysql、绕文件读取关键词检测之类拦截 三、花式玩弄几个PHP特性，包括弱类型，strpos和===，反序列化 destruct、\0截断、iconv截断、 四、密码题，包括hash长度扩展、异或、移位加密各种变形、32位随机数过小 五、各种找源码技巧，包括git、svn、xxx.php.swp、*www*.(zip|t...
ctf-web--总结几点基础题的做题思路
热门推荐
Sanky0u的博客
08-14 2万+
做了三天web题了，因为刚入门，还是不要做得太快，先把前几天学到的好好总结一下，一部分是做的几道bugku上的web题，一部分是合天网安上面做的几道web题，这篇博客就先介绍第一部分。 1. 看源码可以右键->【查看网页源代码】，也可以用火狐和谷歌浏览器的按F12键，按F12键可以修改html源代码方便构造一些值提交，但如果不需要的话直接右键查看源代码更直观，看网页里面的注释之类的都很方便。 2.
春秋web题目解题及思路汇总（自用搜集）
Devil_B的博客
05-12 1334
(Misc-Web)爆破-2 <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); 题目知识点： file_get_contents(path)函数，获得指定路径下的文件内容，以字符串的形式返回出来。 eval(str)函数，把括号里的字符串，当作php命令来执行。 解题思路： 这一题，把一个file_get_contents()函数命令赋值给$a传入var
ctfshow中web入门题关键解题思路
cutesharkl的博客
07-10 385
查看页面源代码。
【心得】我的ctf web做题思路
uuzeray的博客
11-13 414
在ctf中，目标就是读取敏感信息，也就是flag字符串，这个字符串可能会存在目标主机的某个文件中，也可能存在数据库中，也可能存在于某些高权限、内网的其他位置。判断漏洞大概的类型，或者题目大概的考点，比如，有登录逻辑，就尝试sql注入，有下载逻辑就尝试文件读取，给了源码就做代码审计等等。具体细节不深究，后面我们遇到每个web题目，都先进行这个判断，但是有些时候，并不能马上确定，我们就从低到高，依次挖掘。所以拿到题目后，第一件事情就是要判断，判断利用的漏洞方式为读取，写入还是执行。纯给自己看（可以直接划走了）
CTF ---web题思路总结
最新发布
A13837377363的博客
03-08 1879
面对一道web题时,先注意题目名字或者提示。如'eazy_sql'则大概率为sql注入题目。若含有'flask''tornado'等词，可以考虑去搜索这些服务器的历史漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值