【愚公系列】2021年12月 攻防世界-进阶题-WEB-001(baby_web)
【摘要】 一、baby_web题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1 二、使用步骤 1.点击获取在线场景 2.burpsuit进入场景，发现index.php 一闪跳到1.php页面使用burpsuit进行请求拦截，修改1.php变成index.php查看返回的信息响应数据HTT...
一、baby_web
题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1
二、使用步骤
1.点击获取在线场景
2.burpsuit
进入场景，发现index.php 一闪跳到1.php页面
使用burpsuit进行请求拦截，修改1.php变成index.php查看返回的信息
响应数据
HTTP/1.1 302 Found
Date: Sun, 26 Dec 2021 11:57:09 GMT
Server: Apache/2.4.38 (Debian)
X-Powered-By: PHP/7.2.21
FLAG: flag{very_baby_web}
Location: 1.php
Content-Length: 17
Connection: close
Content-Type: text/html; charset=UTF-8
Flag is hidden!
发现flag：flag{very_baby_web}
总结
对于页面重定向和一些常见页面需要注意，会有额外收获哦
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）