Web入门（1-5）

Web1
1、打开看到一句话，第一想法先看控制台，可以直接看到flag

flag为： ctfshow{0dd8d489-e8af-4456-910b-a1805dce85a5}

Web2

1、看到一行字无法看到源代码，按F12没用，直接CTRL+U，可以看到flag在源代码里

flag为：ctfshow{fa1b9720-c42f-44ee-872d-05085b15e2e3}

Web3

1、看到一行字，看源代码没有flag，看网页的网络请求头，有flag，也可以打开bp中的Proxy将Intercept is on转到Repaeter中，send一下Response中可以看到flag

flag为：ctfshow{7bb3c4d3-7ed0-4735-8071-b4c3f4fbf562}

Web4

1、看到一行字，用老办法F12、看源代码、bp，发现都没有，题目提示robots，robots是：添加规则禁止搜索引擎抓取网站后台管理页面的文件

2、在url中添加robots.txt,出现了一个flagishere.txt的文件

3、将robots.txt改为flagishere.txt，flag就出来了

flag为：ctfshow{74d28e9e-b04b-45e3-b744-d9e33cef4e57}

Web5
1、看到题目给的phps源码泄露，在url中添加index.phps,得到一个.phps后缀文件

2、打开文件，看到flag

flag为：ctfshow{5ff59e1c-32ee-4da6-b571-bb024d4fa7f8}