网安DAY2

11.域名txt泄露

提示ctfshow.com隐藏一条信息，把flag.ctfshow.com复制到txt记录在线解析网站就可以得到。

12.敏感信息公布

看到这个，尝试访问robots.txt，得到

继续访问admin，得到

账号：admin 

密码：372619038

得到flag

13.内部技术文档泄露

进入看到document，可以点击

得到

得到flag

14.编辑配置不当

根据提示“有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人”

看到插入文件，点击后

在/var/www/html/nothinghere/目录发现fl000g.txt文件

访问https://c57b0622-23e4-4f7a-8e82-84d50ea626e6.challenge.ctf.show/nothinghere/fl000g.txt得到flag

15.密码逻辑脆弱

题目提示“公开的信息比如邮箱，可能造成信息泄露，产生严重后果”

进入得到一个邮箱

访问后台

不知密码，点击忘记密码，看到密保询问城市，根据QQ得到所在地陕西西安，重置密码

重新返回登录得到flag

16.探针泄露

题目提示“对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露”

+/tz.php

发现phpinfo，点击后发生跳转

网页搜索flag

17.CDN穿透

18.js敏感信息泄露

查看源代码

点击发现一段Unicode 编码

根据提示得到flag

19.前端密钥泄露

题目提示“密钥什么的，就不要放在前端了”

查看源代码得到

后续就是破解密码

20.数据库恶意下载

根据提示在url+db/db.mdb 下载一个文件，用Access打开得到flag。