Web
我Flag呢?

查看源代码就可以找到flag
PHP是世界上最好的语言!!

直接命令执行就可以直接得到flag
导弹迷踪


找到game.js将代码复制到记事本里,找到了flag
Follow me and hack me

简单的get post传参题
Ping

尝试ping,弹出了js弹窗,我们将js关闭
常用浏览器禁用JavaScript方法:https://blog.csdn.net/2301_76773796/article/details/138292629

将靶场禁用js,这样就可以成功得到回显,有回显就尝试命令执行


直接执行命令127.0.0.1&cat /flag 就得到了flag
1zjs
进来看到一个魔方,F12打开控制台

查看index.umd.js的内容

在这行文字尾部发现了关键,查看这个网址

很明显的jsfuck,直接拖到控制台执行就可以了

Http pro max plus
就考一些简单的http知识


得到一个地址

观看p站三部曲QAQ

查看源码又得到一个地址

得到flag
Vim yyds


根据提示说漏了,应该是源码泄露了,我们尝试扫一下后台

扫出来源码了

打开进行代码审计,cmd函数用来命令执行,同时要输入密码即Give_Me_Your_Flag的base64编码才行

就当无事发生
emmm这题的环境好像已经没了,看别人的wp就是去找一下探姬的github主页就能社工到flag了
