攻防世界web新手1-6

web第一题：

view source
题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。
解题：我一开始按F12查看源码，出现了 cyberpeace{11c93f91463a2b521ee6a5cfe9745833} ，我就输入flag{11c93f91463a2b521ee6a5cfe9745833} ，结果不对，后来改成了 cyberpeace{11c93f91463a2b521ee6a5cfe9745833} 就对了，不用改成flag，这是个坑啊。

web第二题：

get_post
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是那两种吗？
解题：用安装了hackbar插件的火狐浏览器，根据提示，用GET方式提交一个名为ａ＝１的变量，在load URL里输入a=1回车，又出现以POST方式随便提交一个名为b，值为1的变量，在post data里输入b=2，之后回车就出现了flag。
如图：

web第三题：

robots
题目描述：X老师上课讲了robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁robots协议是什么吧。
解题：robots协议就是用来告知搜索引擎哪些页面能被抓取，哪些页面不能被抓取，之后在IP地址后面加上robots.txt，就会出现不被爬取的f1ag_1s_h3re.php，再打开这个文件就得到了flag，http://111.198.29.45:47224/f1ag_1s_h3re.php

web第四题：

backup
题目描述：X老师忘记删除备份文件，他派小宁同学去把配份文件找出来，一起来帮小宁同学吧！
解题：index.php的备份文件名为index.php.bak，打开这个备份文件名，就得到了flag。
本题考查php的备份名。

web第五题：

cookie
题目描述：X老师告诉小宁同学他在cookie里放了些东西，小宁疑惑地想：“这是夹心饼干的意思吗？”
解题：在场景http://111.198.29.45:41048/后面加上cookie.php就会出现see the http
response，F12查看源码，得到flag。

web第六题：

disabled_button
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
解题：获取在线场景查看网页，就会发现有一个flag的框按不了，按F12查看源码，将html里的disabled属性删除，再按按钮就可以得到flag了。