web380 这里文章看的我好有感触 但是影响做题 扫描一下 访问flag.php啥也没有再访问page.php page.php?idflagweb381 扫出来page.php但是没啥用哇，查看源代码 这些文件挨个试发现啥也没，最后仔细对比发现其实都是layui，然后尝试着访问…

为了更好的体验，请见我的---->个人博客 XCTF的web块入门区非常简单，适合一些刚接触安全或者对网络安全常识比较了解的同学在安全搞累之余娱乐娱乐。 其主要考察下面几点： 基本的PHP、Python、JS语法基本的代理BurpSuite使用基本的HTTP请…

目录 静态页面 动态页面 cookie session 1xx - 信息性状态码 2xx - 成功状态码 3xx - 重定向状态码 4xx - 客户端错误状态码 5xx - 服务器错误状态码 提到web，大家可能都心照不宣地觉得那是前端的事，和我不相干。其实如果是相关专业的话&#x…

1.view_source 进入题目场景后提示"FLAG is not here" 联系到题目标题"view_source"，想到应当尝试查看源代码，但常规的鼠标右键无法进入，此时需 要按下F12进行查看，不同浏览器会以不同的方式展示源码&#x…

Web源码拓展 前言知识点关于Web源码目录结构关于Web源码脚本类型关于Web源码应用分类关于Web源码其他说明 演示ASP源码下安全测试PHP等源码下安全测试源码应用分类下的针对漏洞 涉及资源： 前言 Web源码在安全测试中是非常重要的信息来源，可以用来代码审…

文章目录 常见问题在FastAdmin中如何开启调试模式？为什么在调试模式下功能正常，但在生产环境下功能失效为什么在外网访问后台速度非常慢如何启用后台管理多级菜单功能插件管理配置了错误的伪静态前台无法访问时如何操作如何在生成CRUD时生成回收站功能如…

文章目录 一、Web基础与HTTP协议1. DNS与域名1.1 域名概述1.2 域名小结1.3 DNS解析1. /etc/hosts2. /etc/resolv.conf3. /etc/sysconfig/network-scripts/ifcfg-ens33生效顺序 1.4 域名域名空间结构（从右往左看）域名注册 2. 网页的概念2.1 网页&#xff…

文章目录 Web登录试试来发个包Can Can NeedL0veSycjustphpbabyuploadWelcomeSQLezR_F_IezrceNot_Stay Cryptow_or_m?RSA Web 登录试试 题目直接给出了hint hint: Syclover用户忘了他的密码，咋办哦,依稀记得密码为6位数字,以774开头，这次我们来爆爆他的…