攻防世界web新手区

前言

絮絮叨叨：好久没有认真的写博客了，最近各个方面都有一些混乱，整个人每天都处于焦躁的状态。

最近看了一下网络攻防这方面，以前没接触过，只上过计算机网络，看一UP主的视频是“攻防世界”，出于好奇也点开了攻防世界，选了Web新手区，做的过程中emmmm还算可以，解题已经有很多大佬写过博客了，所以，此篇博客就是自己的总结。
**如有错误，请大佬指教！！！撒花！！撒花！！ **

view_source【传送门】

攻防世界web新手区

看题目中说右键不能用，所以用F12打开开发者工具（或者Ctrl+U查看源码），如下：

图中高亮位置即注释的位置上，即为flag，cyberpeace{c77fe8f1b26fb1c86b2a0e474f1a247a}

robots【传送门】

题目robots
【补充点】robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独定义搜索引擎的漫游器访问子目录时的行为，那么可以将自定的设置合并到根目录下的robots.txt，或者使用robots元数据（Metadata，又称元数据）。
robots协议并不是一个规范，而只是约定俗成的，所以并不能保证网站的隐私。 --------来源：百度百科（侵删致谢）

通俗点说就是告诉访问该网站的爬虫等什么可以爬什么不可以爬，要严格遵守哦！！
攻防世界web新手区

打开场景什么也没有，所以我们要找robot.txt，在URL处加上，如下图：

显示的内容如下图：
User-agent：指定对哪些爬虫生效

Disallow：指定要屏蔽的网址(高亮的地方即屏蔽的网址）所以我们在URL后面加上这个网址
攻防世界web新手区
下图网址，网页显示即为我们的***flag:cyberpeace{dd39626267d48d2e4c06c08e2c73fd0f}***

backup【传送门】

【补充点】常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history
攻防世界web新手区

根据常用备份文件以及提示，就手动猜测一下后缀，在URL上添加index.php.bak：即下图：
flag在图中倒数第四行:***Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}***

cookie【传送门】

攻防世界web新手区

看到cookie
[补充点]Cookies"是指服务器暂存放在你的电脑里的txt格式的文本文件资料，主要用于网络服务器辨别电脑使用。
首先F12，如下图：网络（谷歌浏览器是network吧）

接下来：下图点击左侧高亮处出现右侧，在请求头中找到cookie：显示Cookie
look-here=cookie.php，那我们接下来继续全看cookie.php在URL后面加上
攻防世界web新手区
URL后面加/cookie.php即下图显示：让看响应头，即右侧flag：
cyberpeace{221cee1aa4f9d5a3fb47f3aaff5620b0}