攻防世界web新手区(1-6)
view_source
进入页面鼠标不能用
按F12查看源代码,发现flag
robots
直接查看txt发现flag
backup
进入index.php的bak备份文件,下载之后打开文件查看发现flag
cookie
在火狐浏览器进入cooike.php,然后查看元素,在响应头发现flag
disabled_button
不能按的按钮,直接检查源代码,发现disable,删除即可点击按钮
weak_auth
需要用户名和密码
想用burp suite暴力**
随便输入一个发现用户名为admin
第一遍竟然把密码蒙对了…123456…这还做吗
发送到Intruder中
选中字典为passwords,然后attack
发现密码为123456