这篇博客汇总了攻防世界Web新手练习区的所有题目及解题思路。包括view_source、get_post、robots、backup等十二个题目，涉及HTTP方法、robots协议、文件备份、Cookie利用、JavaScript交互、HTTP头部参数伪造、弱口令爆破、Webshell利用和PHP代码审计等多个方面。
一篇帖子包含所有题目。
第一题-- view_source
题目提示：鼠标右键好像不管用了。鼠标右键的主要功能之一是选取网易源代码选项，所以可以F12来查看源代码。即可得到flag。
第二题-- get_post
题目提示：HTTP通常使用两种请求方法。HTTP通常使用两种请求方法为GET和POST.
第一步：请用GET方式提交一个名为a,值为1的变量,构造URL：http://111.198.29.45:52121/?a=1
第二步：请再以POST方式随便提交一个名为b,值为2的变量。现在经典的火狐插件hackbar好像开始收费了，我们可使用new hackbar来构造post方式。
第三题-- robots
题目考察robots协议。robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不能被搜索引擎的漫游器获取的，哪些是可以被&
最低0.47元/天 解锁文章
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
