WP BUUCTF [第一章web入门]常见的搜集
题目
敏感文件 Hello, CTFer! 信息搜集之所以重要,是因为其往往会带给我们一些意想不到的东西
hack fun
very easy
思路
相关知识
常见的敏感文件
1、gedit备份文件,格式为filename~,比如index.php~
2、vim备份文件,格式为.filename.swp或者*.swo或者*.swn,比如.index.php.swp
3、robots.txt
在 robots.txt 文件下可以得到
User-agent: *
Disallow:
/flag1_is_her3_fun.txt
在 flag1_is_her3_fun.txt 文件下可以得到
flag1:n1book{info_1
在 index.php~ 文件下可以得到
敏感文件
Hello, CTFer!
信息搜集之所以重要,是因为其往往会带给我们一些意想不到的东西
hack fun
flag2:s_v3ry_im
在 .index.php.swp 文件下可以得到
flag3:p0rtant_hack}
拼接即可得 flag n1book{info_1s_v3ry_imp0rtant_hack}
好像可以用御剑来扫目录(没用过)