摘要:
题目描述:X老师今天上课讲了前端知识,然后给了大家一个不能按的按钮,小宁惊奇地发现这个按钮按不下去,到底怎么才能按下去呢? 发现确实点不开,尝试修改代码,使用F12 发现其中button的元素中有 disabled="" 将其删除发现可以点击按钮了,点击即可获得flag: cyberpeace{ed 阅读全文
摘要:
题目描述:X老师告诉小宁他在cookie里放了些东西,小宁疑惑地想:‘这是夹心饼干的意思吗? 打开 根据题目提示找到cookie 在ur后指向cookie.php 查看http的返回 得到flag: cyberpeace{cbd57a0b4f644d2effea26e1297a1a5a} 阅读全文
摘要:
题目描述:X老师忘记删除备份文件,他派小宁同学去把备份文件找出来,一起来帮小宁同学吧! 这题就太简单了,我们平时备份的时候用的都是在文件后面加 bak 后缀,尝试在ur后加index.php跳转地址仍是原页面,再改为 提示下载,将文件下载下来打开为: 得到flag: cyberpeace{d866a 阅读全文
摘要:
题目描述:X老师上课讲了Robots协议,小宁同学却上课打了瞌睡,赶紧来教教小宁Robots协议是什么吧。 打开网页为空白,根据题目因该是在web站点下有个rebots文件,扫面文件目录得到: 打开http://111.198.29.45:39518/robots.txt 得到一个php地址,再打开 阅读全文
摘要:
题目描述:X老师告诉小宁同学HTTP通常使用两种请求方法,你知道是哪两种吗? 根据题目我用GET方式提交了一个a=1,一开始我就使用了hackbar提交a=1结果没反应。。。然后在ur后添加/?a=1显示 这个时候再用hackbar提交b=2,即可得到flag 可得到flag为: cyberpeac 阅读全文
摘要:
题目描述:X老师让小宁同学查看一个网页的源代码,但小宁同学发现鼠标右键好像不管用了。 打开网页显示这样 根据题目要求可知需要查看网页源代码,如题使用鼠标右击应该是没有反应,但是我还是可以右击😂,查看源代码为: 由此可得到flag: cyberpeace{adc6dc6587a2ecc96962c0 阅读全文