做了很多题，web方向：
攻防世界web
来到齐学长推荐的攻防世界：https://adworld.xctf.org.cn/task
第一道题略过；
2.get_post
比较简单，按照提示两步即可得到flag
HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下：
- GET：向特定的资源发出请求。
- POST：向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的创建和/或已有资源的修改。
- OPTIONS：返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送'*'的请求来测试服务器的功能性。
- HEAD：向服务器索要与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以在不必传输整个响应内容的情况下，就可以获取包含在响应消息头中的元信息。
- PUT：向指定资源位置上传其最新内容。
- DELETE：请求服务器删除Request-URI所标识的资源。
- TRACE：回显服务器收到的请求，主要用于测试或诊断。
- CONNECT：HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
3.robots
这道题我是用御剑扫描：
发现隐藏文件，构造url即可：
4.backup
打开即可得到flag：
5.cookie
同上，先构造url，F12查看网络：
6.
7.simple js
随便输入，查看源码，在最底下发现一段16进制编码，转化为字符，发现为一段数字，再次转化为字符串，通过源码分析得知即为flag的内容.
8.xff_referer
有关X-Forwarded-For和Referer的知识
- X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。
- HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。
- xff 是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。
- 格式为：X-Forwarded-For: 本机IP, 代理1IP, 代理2IP, 代理2IP
- referer 是http的拓展头部，作用是记录当前请求页面的来源页面的地址。服务器使用referer确认访问来源，如果referer内容不符合要求，服务器可以拦截或者重定向请求。
通过burp截包然后添加X-Forwarded-For: 123.123.123.123与Referer: https://www.google.com
得到flag。
9.weak_auth
burpsuite爆破即可，我burpsuite软件嗝屁了，搁这儿耽误我半小时了。。。
10.webshell
中国菜刀打开即可。
有道：文档：Linux.note
链接：http://note.youdao.com/noteshare?id=a35c6eb1230fefee2b651368688c746c
执笔至此，还有许多作业没有完成。
攻防世界的杂项做了二十多道有点疲劳，博客又懒得写。。。国庆期间我要进阶啊！！