攻防世界web新手区整理

目录

• 前言
  • 备用方案
  • 简易PHP实现
  • 请求头与来源验证
  • 获取与提交数据
  • 简单JavaScript应用

前言

本人目前的能力尚显不足，此次仅整理了一些查阅到的writeup内容，具体可参考如下链接：
攻防世界网址：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1

备份策略与数据恢复

基础内容：
通常用于备份的文件扩展名包括: .git .svn .swp .svn .~ .bak .bash_history

simple_php

基础理论：
php弱类型比较

xff_referer分析与应用

X-Forwarded-For：
该字段的简称为XFF头，其作用是标识HTTP请求发起端的真实IP地址，通常仅在请求经过HTTP代理或负载均衡服务器时才会被附加
Referer：
属于HTTP请求头的一部分，当浏览器向Web服务器发起访问请求时，通常会携带此信息，用以告知服务器当前请求来源于哪个页面链接