攻防世界web新手题（小白做题）

view_sourse

第一题是最简单的，直接F12就可以了；F12是可以打开页面源代码的，也可以在设置中找到；
在这里插入图片描述

robots

第二道题也算是简单的，网上其实有太多的题解，这个直接在网址后加上 /robots.txt 就行了。
百度下：robots是网站跟爬虫间的协议，用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限，也就是说robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。
就知道是个文本行了。
在这里插入图片描述
这样子flag就得到了 cyberpeace{e9ae1d9e587b8fbfe5c113a090bf28be}

backup

第三题根据提示，知道是个备份文件，然后再网址后面加上/index.php.bak就自动下载了个文件，然后用记事本打开就行了。index.php的后缀名是bak，但如果遇到其它的，后缀名就不一定是bak了
在这里插入图片描述
用记事本打开是个代码：

这样子这道题就做出来了。

cookie

这题提示看cookie，那我们肯定打开cookie.php这个文件，方法和上面的一样，再网址后面加上cookie.php就可以访问了，然后它又来了个提示，看看反应。
可能我们有点懵，但不要着急，再这里我们还用不到Burpsute,(或许你还不知道这是什么，但不要着急，用到了再说)直接打开开发者工具（按F12就行了）然后看看network，找到cookie.php的目录，里面就可以看到了flag这个小可爱了！
在这里插入图片描述
然后我们再找到cookie这个文件（直接再url里加上它就可以了）
此时里面有个提示See the http response
我们就看看：

这样子flag就得了。

disabled_button

我们可以发现这个按钮按不下去，如果我们让它按了下去，那我们是不是就可以得到了falg，那根据前面学到的知识，按F12，发现了个disabled这个（在from中,而from是表格的意思！）右键删除它，然后点它，flag就出现了。
在这里插入图片描述
flag就出现了，很简单啦

weak_auth

这个是个登录页面，而且不限次数，我们就可以用爆破这个了。
在这里插入图片描述
我们随手输入一个账号登录一下，发现有个提示，账号是admin，密码不知道，我们就需要爆破密码了。这时我们就需要一个字典，根据字典来进行爆破它。
最后是根据长度来进行判断的，然后就可以找出密码是123456啦
cyberpeace{133de6452c95de2f229220105726395e}