攻防世界 baby——web writeup

题目(九):
【题型】web
【题目】baby_web
【来源】(攻防世界)https://adworld.xctf.org.cn/challenges/list
【思路】查看初始页面
【具体步骤】
Step1:查看URL再根据提示,猜测是需要找到初始页面。
攻防世界 baby——web writeup_第1张图片

Step2:输入index.php,发现自动跳转到了1.php.
攻防世界 baby——web writeup_第2张图片

Step3:用burpsuite进行抓包。
攻防世界 baby——web writeup_第3张图片

Step4:将抓包得到的发送到repeater,右键点击send to repeater。然后将1.php修改为index.php ,然后点击send进行发送,得到flag。
攻防世界 baby——web writeup_第4张图片

你可能感兴趣的:(write,up,运维)