2020年4月21日
XCTF攻防世界web新手区3——backup
摘要： 题目： 步骤： 1、进入在线场景，根据提示找index.php的备份文件，我们在题目给的url后加上/index.php.bak回车，我们会下载一个文件： 2、将下载的文件打开，即可看到flag： 补充： 常见的备份文件后缀： .git .svn .swp .svn .~ .bak .bash_hi 阅读全文
posted @ 2020-04-21 23:45 walkwater 阅读(228) 评论(0) 推荐(0) 编辑
XCTF攻防世界web新手区2——robots
摘要： 题目： 步骤： 1、进入场景，在url后面加上/robots.txt回车就能看到flag的路径： 2、根据提示访问路径： 阅读全文
posted @ 2020-04-21 23:22 walkwater 阅读(201) 评论(0) 推荐(0) 编辑
XCTF攻防世界web新手区1——view_source
摘要： 题目： 步骤： 1、进入场景，进入开发者面板（F12），查看Elements即可看到flag 阅读全文
posted @ 2020-04-21 23:16 walkwater 阅读(251) 评论(0) 推荐(0) 编辑