攻防世界——web新手模式（全解）

web新手模式

- 攻防世界——web新手模式（全解）
一.Training-WWW-Robots
- 二.PHP
- - 三.view_source
四.robots
- 五.bachup
- - 六.cookie
七.weak-auth
- 八.simple-php
- - 九.baby-web

一.Training-WWW-Robots

1.robots协议：它是一个网站与搜索引擎之间的一种协议，它主要是告诉爬虫它们那些可以爬那些不能爬，但这个协议并不是一个规范，所以就很鸡肋（相当于写出来让别人看看而已，没啥用）
在这里插入图片描述

2.进入环境后，我们啥都不用想，直接来一个robots.txt，看看网站里面有什么信息；

3.我们可以从这里观察到，它上面有一个f10g.php文件不允许我们进入，接下来我们就用好奇的金手指复制一下，然后再将robots.txt替换成f10g.php，进入界面即可得到flag；
在这里插入图片描述

4.输入flag即可正确。
在这里插入图片描述

二.PHP

前面写过可以看我之前的文章https://blog.csdn.net/AuroraMiraitowa/article/details/134344275?spm=1001.2014.3001.5501

三.view_source

在这里插入图片描述

额，这又是一道送分题，我给各位一个建议，你打CTF时多看看源码也不错，说不定出题人意想不到的把flag给注释掉了…
这道题就是直接ctrl+u或者F12即可，没啥讲的，直接上图
在这里插入图片描述

输入flag即可正确

四.robots

1.获取场景后出现此情景
在这里插入图片描述
2.发现什么没有，这时候我们去查一下什么叫robots。

3.可以看出robots协议主要内容就是查看一个站点根目录是否存在robots.txt文件，我们尝试输入：

4.发现成功进入后它提示我们flag在f1ag_1s_h3re.php这个文件中，进入后得到flag，如图：
在这里插入图片描述
5.输入flag即可成功。

五.bachup

前面写过可以看我之前的文章
https://blog.csdn.net/AuroraMiraitowa/article/details/134344275?spm=1001.2014.3001.5501

六.cookie

在这里插入图片描述

1.题目描述：
X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？‘
2.我们先查阅资料了解什么是cookie。
在这里插入图片描述
3.解题思路：
打开开发者工具，找到cookie，look here的值是cookie.php

4.则查看cookie.php,查看http响应包。