攻防世界(一)baby_web


攻防世界系列:baby_web

 

 

 

方法一:

 

按照提示,初始界面自然想到index.php,訪問后界面(注意到URL)仍是1.php

 

 

打開hackbar查看響應,發現確實有index.php點開看到了Flag

 

 

補充:

 

1. index.php的狀態是302什么意思?

302 Found,原始描述短語為 Moved Temporarily(臨時搬家) ,是HTTP協議中的一個狀態碼(Status Code)。可以簡單的理解為該資源原本確實存在,但已經被臨時改變了位置;換而言之,就是請求的資源暫時駐留在不同的URI下,故而除非特別指定了緩存頭部指示,該狀態碼不可緩存。

2. 訪問index.php跳轉到1.php這種情況又是什么原理呢?

一般原網頁被換地方后,有人訪問該網頁是會被自動定向到另一個設置好的網頁,且臨時URI應該由響應頭部中的 Location 字段給出。

我們在響應頭果然發現了它

 

首頁被重定向到1.php了

 

方法二:

 

訪問index.php 用burp抓包 發現真香~,還有提示

 

 

 

 

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM