1.Web–backup

题目描述:X老师忘记删除备份文件,他派小宁同学去把备份文件找出来,一起来帮小宁同学吧!

世界攻防新手题三道(二)
打开场景后:世界攻防新手题三道(二)
常见的备用名后缀有:".git",".svn",".swp",".~",".bak",".bash_history",".bkf"。
此时逐个尝试,当在网址后缀加入index.php.bak,下载备份文件并打开,可以查看flag。世界攻防新手题三道(二)

2.Web–disabled_button

题目描述:X老师今天上课讲了前端知识,然后给了大家一个不能按的按钮,小宁惊奇地发现这个按钮按不下去,到底怎么才能按下去呢?世界攻防新手题三道(二)
打开场景后:世界攻防新手题三道(二)
此时查看源代码,按F12世界攻防新手题三道(二)
找到 disabled= 删除掉,按钮就可以使用了世界攻防新手题三道(二)
此时就得到了我们的flag

3.CRYPYO–Caesar

世界攻防新手题三道(二)

附件为:
世界攻防新手题三道(二)
此时使用凯撒密码进行解密:
世界攻防新手题三道(二)
flag就出来了。

相关文章:

  • 2021-06-26
  • 2021-11-12
  • 2021-06-18
  • 2021-09-29
  • 2021-09-19
  • 2021-08-02
  • 2022-12-23
  • 2021-07-29
猜你喜欢
  • 2021-09-02
  • 2021-08-04
  • 2021-05-03
  • 2021-05-24
  • 2021-08-31
  • 2021-09-22
  • 2021-06-17
相关资源
相似解决方案