young的博客

攻防世界——新手区WEB 6-9文章目录攻防世界——新手区WEB 6-9一、weak_auth二、simple_php三、get_post四、xff_referer一、weak_auth打开题目场景，得到如下图所示：这是需要我们登录的意思，我尝试着随便输入一下用户名和密码admin、123456，点击login结果很容易就登录进去了，得到了flag（当然，这只是恰好是这个密码，这题考的应该是弱口令爆破）我们来按照正常操作（如果你猜的密码不对）再来一次根据上图，我们确定了用户名就是

攻防世界——新手区WEB 1-5文章目录攻防世界——新手区WEB 1-5一、view_source二、robots三、backup四、coookie五、disabled_button一、view_source根据题目场景，我打开了网址，得到的结果如下：看到这个，我先查看一下源代码，但是我发现右键好如题目所描述的一样不能用了（下次一定要先看题目描述，从中找到可用信息），然后我就去百度了以下，怎么查看网页源代码，得到结果如下：鼠标右击看到“查看源代码”（但是这题右击不出现，这个方法pass掉