攻防世界 web进阶区 baby_web

攻防世界 web进阶区 baby_web

该题打开的页面是这个样子的
攻防世界 web进阶区 baby_web_第1张图片
根据题目描述(想想初始页面是哪个)的提示,将1.php切换为index.php再次请求看看。打开发现还是如下图所示。
攻防世界 web进阶区 baby_web_第2张图片
但是打开开发者模式(F12),再次请求,即可看到index.php文件
攻防世界 web进阶区 baby_web_第3张图片
查看index.php的请求头,即可发现flag
攻防世界 web进阶区 baby_web_第4张图片
flag为:flag{very_baby_web}

你可能感兴趣的:(ctf,web题,web安全)