攻防世界新手web

最新推荐文章于 2024-05-01 23:47:38 发布

Hitacon

最新推荐文章于 2024-05-01 23:47:38 发布

阅读量457

点赞数

CC 4.0 BY-SA版权

分类专栏：网安-web 文章标签： web

本文链接：https://blog.csdn.net/Hitacon/article/details/107893018

网安-web 专栏收录该内容

0 篇文章

订阅专栏

xctf

web-get_post

网页显示：
请用GET方式提交一个名为a,值为1的变量
所以在连接后面加上?a=1
然后又出现如下：
请再以POST方式随便提交一个名为b,值为2的变量
wp里用的最多的是火狐的hackbar，但还有其他方法：
1.用py爬虫：

import requests as t
url = "http://220.249.52.133:48048/?a=1"
s = t.post(url,data={"b":"2"})
print(s.text)

在这里插入图片描述
答案就出来了：cyberpeace{b2af3db25f7608ee66c526d5ab877311}
2.自定义表单：


<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>POST&GET</title>
    <link href="http://libs.baidu.com/bootstrap/3.0.3/css/bootstrap.min.css" rel="stylesheet" />

</head>
<body>

<h1>请用GET方式提交一个名为a,值为1的变量</h1>
<form method="post" action="http://220.249.52.133:48048/?a=1">
<input type="text" name='b' value='2' />
<input type="submit" value="Submit" />
</form>
</body>
</html>

写到文本里后打开为网页出现如下：
在这里插入图片描述
提交后flag就出来了

web-robots

根据提示访问robots协议：
http://220.249.52.133:50147/robots.txt
显示如下：
User-agent: *
Disallow:
Disallow: f1ag_1s_h3re.php

发现f1ag_1s_h3re.php文件不被允许爬虫访问，可以试着进去
http://220.249.52.133:50147/f1ag_1s_h3re.php

backup

打开后能看到提示在这里插入图片描述

常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history
一个一个试，一直到http://220.249.52.133:47196/index.php.bak
下载文件后打开就能找到flag

cookie

先看了下网页的cookie。f12打开开发人员工具，点击选择网络点击下面的文件（如果没有可以刷新网页），右侧查看cookie
在这里插入图片描述
可以看到提示 look-here:cookie.php
复制到地址栏看到了新的提示：

http响应，还是在f12里面找，cookie.php文件的响应标头里找到了flag:

disabled_button

在这里插入图片描述
查看源码发现按钮设置有disabled

删掉就能按了

weak_auth

用到burpsuit,放上使用方法的链接：
https://www.cnblogs.com/nieliangcai/p/6689915.html
先按照博客里的方法设置浏览器代理服务器，输入admin点击login后可以看到burp截取到的信息。
在这里插入图片描述
右击选择send to intruder,设置用户名和密码两个参数