攻防世界-baby_web

来看一道web题
mcesqmw9.png
题目已经给了提示--初始页面
mcesrq0y.png
打开靶场是一个这样的页面
既然是要初始页面,修改一下url看看
mcesukrc.png
回车之后index.php又变成了1.php
这里有点可疑,检查一下看看
mcesz2gm.png
果然,多了点东西
mcet0v5r.png
仔细找找flag就在里面


初始页面一般是index.html或者default.html和index.php或者default.php
这里返回了1.php不排除设置了url重写规则,目的是为了隐藏真实的文件名或者实现某些特定的功能,这里感觉像是隐藏flag。

无标签
评论区
头像