1 XCTF平台Web新手练习区
https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1
1.1 view_source
无法右键；
F12，取得flag~
1.2 robots
根据题目提示，尝试访问robots.txt；
获得信息：f1ag_1s_h3re.php，访问该php文件；
取得flag~
1.3 backup
备份文件，尝试访问index.php.bak文件；
下载该备份文件；
取得flag~
1.4 cookie
查看cookie；
访问cookie.php文件；
查看返回包；
取得flag~
1.5 disabled_button
将disabled删掉后点击按钮；
或者POST auth=flag；
取得flag~
1.6 weak_auth
尝试输入；
用admin；
提示需要一本字典，应该是弱口令爆破；
尝试了一下123456，取得flag，emmm…
1.7 simple_php
分析一下代码：
用GET方法传递两个参数a和b，$a==0为真且$a为真时给flag1，$b不是数字或数字字符串，且$b>1234时给flag2；
构造一下取得flag~
1.8 get_post
让用GET提交一个名为a值为1的参数；
然后用hackerbar工具用POST提交一个名为b值为2的参数；
取得flag~
1.9 xff_referer
限定了访问IP必须为123.123.123.123；
拦包后添加XFF头部参数并添加IP123.123.123.123；
又提示必须来自https://www.google.com；
添加Referer字段，取得flag；
1.10 webshell
根据题目，该句话在index.php文件中，直接拿菜刀连；
我用的是Cknife，好像连不上，直接输命令吧；
可以看到web目录下有一个flag.txt文件；
打印flag.txt文件内容，取得flag~
1.11 command_execution
用管道符即可输入命令，先判断是什么操作系统；
判断为linux系统，当前目录下只有index.php文件；
很多文件夹啊，分析一下，根据最近修改时间可以判断只要不是今天的基本可以排除，然后根据文件大小，过小的可以排除，只剩下/etc、/home和/tmp了，一般不会在/tmp临时文件里，看看/etc和/home里都有啥；
我首先试了/home，很惊喜啊，直接找到了flag.txt；
查看文件内容，取得flag~
1.12 simple_js
直接让输入密码，随意输一个试试；
查看源码，分析一下可以发现输入的内容格式大致应为用“，”断开的数字字符串；
看到一串字符，先去转换一下变成十进制；
试着用了一下这个函数，但是返回的是提示密码错误的返回，然后尝试转为ascii码对应的字符，获得一串字符后，根据题目提示flag格式为Cyberpeace{xxxxxxxxx}，输入Cyberpeace{786OsErtk12}，成功。