攻防世界—web（练习区）

前记

做题平台：攻防世界
平台地址：https://adworld.xctf.org.cn/
做题工具：Firefox

web1.view_source

拿到题目链接打开后发现右键不管用了
于是乎在Firefox上打开web开发者中的web控制台，可获得flag

web2.get_post

在Firefox上打开插件hackbar，用get方式传递a=1

勾选hackbar上的Enable Post data，用post方式传递b=2，可获得flag

web3.robots

打开题目链接一片空白

百度了解下robots协议

于是乎

然后再一步获得flag

web4.backup

打开题目链接输入备份文件名

下载并打开获得flag

web5.cookie

在Firefox上打开题目链接，以及web开发者工具，刷新后在存储一栏，可看到名为look-here的cookie的值为cookie.php

访问http://111.198.29.45:47911/cookie.php，提示查看http响应包，在网络一栏，可看到访问cookie.php的数据包，获得flag

web6.disabled_button

在Firefox上打开题目连接，以及web开发者工具查看源码

发现disabled标签（disabled 属性规定应该禁用 input 元素。被禁用的 input 元素既不可用，也不可点击）所以删掉就可以点击获得flag

7.simple_js

打开题目链接就发现让输入密码

随便输入个，查看源码发现无论输入什么都是错的，以及一串十六进制

十六进制转十进制，然后对照asccii码表得到flag，注意格式就好

8.simple_php

打开题目链接

php中=== 会同时比较字符串的值和类型，== 会先将字符串换成相同类型，再作比较，比如1235A可以被判定为数字型。看php代码会发现同时满足 $a==0 和 $a 时，显示flag1。所以令 a=ad 或者a=adc都行

同理令a=ab&b=1235A，得flag2

后记

Firefox及一些其他工具还是很方便的，再接再厉，基础题了解积累些基础知识。