2401_83184516的博客

原创 网安DAY2

提示ctfshow.com隐藏一条信息，把flag.ctfshow.com复制到txt记录在线解析网站就可以得到。根据提示在url+db/db.mdb 下载一个文件，用Access打开得到flag。不知密码，点击忘记密码，看到密保询问城市，根据QQ得到所在地陕西西安，重置密码。题目提示“对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露”题目提示“公开的信息比如邮箱，可能造成信息泄露，产生严重后果”看到这个，尝试访问robots.txt，得到。18.js敏感信息泄露。看到插入文件，点击后。