ctfshow vip题目限免

源码泄露

右键查看源代码即可得到flag

ctfshow vip题目限免_第1张图片

ctfshow vip题目限免_第2张图片

前台JS绕过

解法一

URL前面加上view-source:

ctfshow vip题目限免_第3张图片

解法二

题目描述说禁用js,那就禁用就行

ctfshow vip题目限免_第4张图片

ctfshow vip题目限免_第5张图片

然后和前面一样右键查看就行

协议头信息泄露

提示抓包,那就抓包吧

ctfshow vip题目限免_第6张图片

抓包直接就在返回包获得flag了

robots后台泄露

robots协议也叫君子协议,告诉爬虫不能爬取的内容,把敏感目录写上去容易被黑客利用

ctfshow vip题目限免_第7张图片

phps源码泄露

直接在url后面加index.phps会自动下载php源码文件

ctfshow vip题目限免_第8张图片

查看发现flag

源码压缩包泄露

访问www.zip

ctfshow vip题目限免_第9张图片

ctfshow vip题目限免_第10张图片

试了一下不是这个,访问目录看一下

你可能感兴趣的:(网络安全,安全)