攻防世界笔记

第一题(F12)

攻防世界笔记
攻防世界笔记

第二题(Robots协议)

加后缀robots.txt
攻防世界笔记
攻防世界笔记

第三题(index.php的备份文件名)

php的备份有两种:.php~和.php.bak
攻防世界笔记

第四题(Cookie)

攻防世界笔记
攻防世界笔记
攻防世界笔记

第五题(disabled_button)

攻防世界笔记

第六题(weak_auth)

攻防世界笔记

字典**

第七题(simple_php)

掌握php弱类型比较
php中有两种比较符号:
==: 先将字符串类型转化成相同,再比较
=: 先将字符串类型转化成相同,再比较
字符串和数字比较使用
时,字符串会先转换为数字类型再比较 php var_dump(‘a’ == 0);//true,这里’a’会被转换数字0 var_dump(‘123a’ == 123);//true,这里’123a’会被转换为123

攻防世界笔记

第八题(GET和POST)

太简单了。。。
攻防世界笔记

第九题

模拟x-forwarded-for
攻防世界笔记
然后增加referer
攻防世界笔记

第十题(webshell)

谁不说中国蚁剑牛逼呢
攻防世界笔记
攻防世界笔记

第十一题(command_execution)

https://blog.****.net/qq_41617034/article/details/91837257
攻防世界笔记

十二题(simple_js)

https://blog.****.net/qq_40481505/article/details/89929978