001 baby_web

题目描述：想想初始页面是哪个
flag{very_baby_web}

• 访问题目场景地址
• 网站页面为1.php

• 访问index.php

index在互联网上表示网站的默认主页。
一般为 index.html index.htm index.asp index.php

002 ics-06

题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。
cyberpeace{0b182d184cb38edde89558d6641d8495}

• 页面只有报表中心可以点击

• 抓包
• 爆破id
  

003 Training-WWW-Robots

cyberpeace{06f2f9e54285abb764f13a78ca8ecc39}

• 访问在线网站

• 在线翻译一下

在这个小小的培训挑战中，您将了解Robots_Exclusion_Standard。
网络爬虫使用robots.txt文件检查是否允许他们抓取和索引您的网站或只允许部分内容。
有时，这些文件会暴露目录结构，而不是保护内容不被抓取。 好好享受吧！

004 PHP2

cyberpeace{23f0d251c1af2f4b234bc4d8002abc94}

• 查看页面源码和HTTP报文都没得到用的信息。尝试访问index.php，网站也没反应。

phps文件就是php的源代码文件，通常用于提供给用户（访问者）直接通过Web浏览器查看php代码的内容。
因为用户无法直接通过Web浏览器“看到”php文件的内容，所以需要用phps文件代替。

• 代码分析
  https://blog.csdn.net/weixin_61835841/article/details/124279058
  

005 Web_python_template_injection

ctf{f22b6844-5169-4054-b2a0-d95b9361cb57}

• 题目为Python模块注入
• 执行命令 …/{{7+7}}

• 说明服务器执行了{{}}里面这一段代码

• 读取flag

%7B%7B''.__class__.__mro__[2].__subclasses__()[40]('fl4g').read()%7D%7D
1

006 Web_php_unserialize 未做

007 php_rce 未做

008 Web_php_include未做

009 supersqli未做

010 warmup未做

011 NewsCenter未做

012 NaNNaNNaNNaN-Batman未做