xctf web入門(mén)

題目:view_source


我們打開(kāi)網(wǎng)站,顯示如下:

右鍵 發(fā)現(xiàn)點(diǎn)擊不了,直接F12


找到flag


題目:get_post:

打開(kāi)網(wǎng)址:

get方式可以直接在url中提交? 形式零渐?a=1

提交? ??http://111.198.29.45:45123/?a=1;

得到:

用hackbar 提交:

post方式可以傳遞數(shù)據(jù)澈歉,不會(huì)再url中顯示写半,利用火狐插件hackbar提交,得到flag


題目:robots

可以百度下關(guān)于robots的知識(shí)

打開(kāi)網(wǎng)址:

發(fā)現(xiàn)是空白的九昧,打開(kāi)源碼也沒(méi)有任何信息绊袋,聯(lián)想題目,robots

訪問(wèn)網(wǎng)址/robots.txt:

得到

訪問(wèn)這個(gè)網(wǎng)址:


flag


題目:backup

可以百度下.bak

得到以下信息:


百度得知 :

訪問(wèn)網(wǎng)址:?http://111.198.29.45:50632/index.php.bak

得到一個(gè)文件铸鹰,打開(kāi)愤炸,得到flag:



題目:cookie

打開(kāi)網(wǎng)址:


直接f12:點(diǎn)擊網(wǎng)絡(luò),點(diǎn)擊cookie:


訪問(wèn):得到:?See the http response

看http掉奄,得到flag


disabled_button:

直接f12:

將disabled刪除规个,點(diǎn)擊flag:



simple_js

打開(kāi)之后發(fā)現(xiàn)要輸密碼,隨便輸入姓建,發(fā)現(xiàn)密碼不對(duì)诞仓,看源碼,藏了東西:

js代碼:

分析源碼:

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末速兔,一起剝皮案震驚了整個(gè)濱河市墅拭,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌涣狗,老刑警劉巖谍婉,帶你破解...
    沈念sama閱讀 212,542評(píng)論 6 493
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件舒憾,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡穗熬,警方通過(guò)查閱死者的電腦和手機(jī)镀迂,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,596評(píng)論 3 385
  • 文/潘曉璐 我一進(jìn)店門(mén),熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)唤蔗,“玉大人探遵,你說(shuō)我怎么就攤上這事〖斯瘢” “怎么了箱季?”我有些...
    開(kāi)封第一講書(shū)人閱讀 158,021評(píng)論 0 348
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)棍掐。 經(jīng)常有香客問(wèn)我藏雏,道長(zhǎng),這世上最難降的妖魔是什么作煌? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 56,682評(píng)論 1 284
  • 正文 為了忘掉前任掘殴,我火速辦了婚禮,結(jié)果婚禮上最疆,老公的妹妹穿的比我還像新娘杯巨。我一直安慰自己蚤告,他們只是感情好努酸,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,792評(píng)論 6 386
  • 文/花漫 我一把揭開(kāi)白布。 她就那樣靜靜地躺著杜恰,像睡著了一般获诈。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上心褐,一...
    開(kāi)封第一講書(shū)人閱讀 49,985評(píng)論 1 291
  • 那天舔涎,我揣著相機(jī)與錄音,去河邊找鬼逗爹。 笑死亡嫌,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的掘而。 我是一名探鬼主播挟冠,決...
    沈念sama閱讀 39,107評(píng)論 3 410
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼袍睡!你這毒婦竟也來(lái)了知染?” 一聲冷哼從身側(cè)響起,我...
    開(kāi)封第一講書(shū)人閱讀 37,845評(píng)論 0 268
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤斑胜,失蹤者是張志新(化名)和其女友劉穎控淡,沒(méi)想到半個(gè)月后嫌吠,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,299評(píng)論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡掺炭,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,612評(píng)論 2 327
  • 正文 我和宋清朗相戀三年辫诅,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片竹伸。...
    茶點(diǎn)故事閱讀 38,747評(píng)論 1 341
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡泥栖,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出勋篓,到底是詐尸還是另有隱情吧享,我是刑警寧澤,帶...
    沈念sama閱讀 34,441評(píng)論 4 333
  • 正文 年R本政府宣布譬嚣,位于F島的核電站钢颂,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏拜银。R本人自食惡果不足惜殊鞭,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 40,072評(píng)論 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望尼桶。 院中可真熱鬧操灿,春花似錦、人聲如沸泵督。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 30,828評(píng)論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)小腊。三九已至救鲤,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間秩冈,已是汗流浹背本缠。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 32,069評(píng)論 1 267
  • 我被黑心中介騙來(lái)泰國(guó)打工, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留入问,地道東北人丹锹。 一個(gè)月前我還...
    沈念sama閱讀 46,545評(píng)論 2 362
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像芬失,于是被迫代替她去往敵國(guó)和親楣黍。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,658評(píng)論 2 350

推薦閱讀更多精彩內(nèi)容