攻防世界 Web新手练习区
GFSJ0475 get_post
获取在线场景后,点开网址
依据提示在搜索框输入信息
给出第二条提示信息
打开hackbar,将网址Load下来,勾选Post data,在下方输入框输入b=2
点击Execute
出现flag值
GFSJ0476 robots
打开御剑扫描域名,得到robots.txt
访问网址http://61.147.171.105:51893/robots.txt
会得到
继续访问网址http://61.147.171.105:51893/f1ag_1s_h3re.php
得到flag值
GFSJ047 backup
打开御剑扫描域名,得到index.php.bak
访问网址 http://61.147.171.105:61558/index.php.bak
会在本地下载一个index.php.bak 文件
用记事本打开,找到flag提交