攻防世界新手区Web-writeup

Web1 view_source

F12查看网页源代码得到flag

Web-2 robots

Robots协议：即Robots Exclusion Standard 网络爬虫排除协议。

作用：网站告知网络爬虫哪些页面可以爬取，哪些不能爬取

形式：在网站根目录下的robots.txt文件

robots.txt文件应该放在网站根目录下。

当robots访问一个网站时，首先会检查该网站中是否存在http://www.xxx.com/robots.txt这个文件，如果机器人找到这个文件，它就会根据这个文件的内容，来确定它访问权限的范围。

本题打开F12没有找到flag

 由Robots协议想到在URL加上后缀robots.txt

 得到flag地址:f1ag_1s_h3re.php

 得到flag  cyberpeace{376b6fe15fb9d2eed0b484da2702486a}

Web-3 backup

 常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history

依次尝试发现后缀为.bak时提示下载文件

txt类型通过记事本打开

 得到flag Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

 Web-4 cookie

Cookie 是一小段文本信息，伴随着用户请求和页面在 Web 服务器和浏览器之间传递。用户每次访问站点时，Web 应用程序都可以读取 Cookie 包含的信息。

查看Cookie