【愚公系列】2021年12月 攻防世界-进阶题-WEB-001(baby_web)
【愚公系列】2021年12月 攻防世界-进阶题-WEB-001(baby_web)
愚公搬代码
发布于 2021-12-27 08:11:18
发布于 2021-12-27 08:11:18
文章被收录于专栏：历史专栏
文章目录
一、baby_web
题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1
二、使用步骤
1.点击获取在线场景
在这里插入图片描述
2.burpsuit
进入场景，发现index.php 一闪跳到1.php页面
使用burpsuit进行请求拦截，修改1.php变成index.php查看返回的信息
在这里插入图片描述
响应数据
HTTP/1.1 302 Found
Date: Sun, 26 Dec 2021 11:57:09 GMT
Server: Apache/2.4.38 (Debian)
X-Powered-By: PHP/7.2.21
FLAG: flag{very_baby_web}
Location: 1.php
Content-Length: 17
Connection: close
Content-Type: text/html; charset=UTF-8
Flag is hidden!发现flag：flag{very_baby_web}
总结
对于页面重定向和一些常见页面需要注意，会有额外收获哦
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2021/12/26 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
