初试ctf

初试CTF

在朋友的推荐下,在攻防世界里练ctf,借博客总结加深记忆。
1、当不能用右键打开源代码时,在url前输入view-source: 即可看到网页源代码
2、以get和post方式提交参数初试ctf_第1张图片
按照提示,用get方式提交参数,直接在url后面加上/?a=1(?应该是统一格式吧),我在这犯了一个错误,符号不小心用了中文形式的。
初试ctf_第2张图片
再以post方式提交b=2,此时要用到火狐里的hackbar插件初试ctf_第3张图片
flag就出现了
3、robots协议
初试ctf_第4张图片
可以根据经验,直接在url后面加上/robots.txt初试ctf_第5张图片
之前到这就不会了,在朋友的提示下。访问f1ag_1s_h3re.php文件,即把robots.txt换成f1ag_1s_h3re.php。
初试ctf_第6张图片
这里要介绍一个神器,dirsearch,扫目录脚本,通过dirsearch也可以发现robots.txt
4、备份文件
初试ctf_第7张图片
不知道没关系,用dirsearch可以扫描出来初试ctf_第8张图片
在url后面输入/index.php.bak,输入完后它会下载一个文件
初试ctf_第9张图片
打开即可初试ctf_第10张图片
5、cookie
初试ctf_第11张图片
老方法,先用dirsearch扫描一波(有经验的人应该都不用扫描了),在url后输入cookie.php初试ctf_第12张图片
之后根据提示,打开开发者工具看响应头,即可发现flag
初试ctf_第13张图片
6、如图
初试ctf_第14张图片
f12,查看器,吧disabled=""删喽,即可
初试ctf_第15张图片

你可能感兴趣的:(ctf)