攻防世界web入门级writeup
1、 给出的题目链接进去,F12就可以看源码,就可以看到flag. 2、
了解到什么是robots [原理] robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时,它会首先检查该站点根目录下是否存在robots.txt,如果存在,搜索机器人就会按照该文件中的内容来确定访问的范围;如果该文件不存在,所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。
第一步访问源代码,发现什么都没有 第二步访问robots 文件,找到有关flag 的php 文件。  第三步访问flag_is_h3re.php,成功找到flag。
3、 
 这道题没思路,查了一点资料
index.php文件是一个php网站首页文件,index是普遍意义上的“首页”,也就是你输入一个域名后会打开一个页面,基本上就是index.xxxx(基本上首页都不会把index.xxxx显示在url里,但也不绝对) 后面的php是“Hypertext Preprocessor”,一个脚本语言,与asp、jsp一样是用来处理网站各种事物的程序。 PHP即“超文本预处理器”,是一种通用开源脚本语言。 PHP是在服务器端执行的脚本语言,与C语言类似,是常用的网站编程语言。
备份文件:php的备份文件有两种:.php~和.php.bak
PHP备份文件
许多原理还不是很清楚,这道题在网上查看了别人的writeup,是bak文件,找到了flag。  4、 cookie:Cookie,有时也用其复数形式 Cookies。类型为“小型文本文件”,是某些网站为了辨别用户身份,进行Session跟踪而储存在用户本地终端上的数据(通常经过加密),由用户客户端计算机暂时或永久保存的信息
没思路待做
|