CTF（攻防世界）web 基础篇

今天写的是攻防世界的CTF，题目类型是web新手篇，虽然很多博客上都有，但是我还是想用自己的方式在写一遍。好的直接步入正题。

第一题

点击进入题目场景

在看题目给出的提示教我们查看源代码，但是右键不管用了。因为我用的是谷歌浏览器，我们可以通过F12进入开发者进而查看源代码，或者Ctrl+U。

看到源代码后把flag填进指定区域即可

第二题

题目描述是关于robots协议，而robots协议是一个网站和爬虫之间的协议，在robots上你可以写上你网站不想被爬虫爬取的内容。大家也可以百度搜搜robots协议

根据百度的说法我们把robots.txt添加上

得到如下提示

最后一行有说到flag_is_h3re.php,那我们把f1ag_1s_h3re.php给加上

即可得到flag

第三题

先进入场景

题目描述的是备忘文件，常见的备忘文件格式有六种 .git .svn .swp .~ .bak .bash_history那我们也就只好一个一个去尝试了。

最后试出答案试 .bak

左下角会有一个下载，我们打开就可以看到flag了