1.源码泄露
打开靶场环境
查看源代码,发现flag
2.前台JS绕过
打开靶场环境,无法右击查看源代码,F12也无法使用
Ctrl+U查看源代码发现flag
3.协议头信息泄露
协议头信息泄露,F12刷新后查看网络
4.robots后台泄露
目录扫描出robots.txt拼接在URL后
再根据提示访问路径,得到flag
5.php 源码泄露
目录拼接index.php下载文件得到flag
6.源码压缩包泄露
由题目可知是要访问压缩包,所以直接访问/www.zip,即可下载源码压缩包,其中因为网站的文件都放在www下面,所以直接访问/www.zip就可以得到网页的源码压缩包。
解压后得到flag所在文件
拼接文件名得到flag
7.版本控制泄露源码
目录扫描出
进行目录拼接得到flag
8.版本控制泄露源码2
9.Vim临时文件泄露
拼接index.php,下载查看缓存文件,打开得到flag
10.Cookie泄露
F12查看cookie,得到flag
12.敏感信息公开
网页最下面有电话
访问 robots.txt 发现存在/admin
访问admin进行登录,用户名是admin密码就是电话号码
13.内部技术文档泄露
页面最下发现document文件,点击打开
跳转到document文件,发现敏感信息进行登录。
进入后台地址,登录得到flag。
14.编辑器配置不当
进行目录扫描
访问url/editor
直接在 url 后⾯添加/editor 然后查看 flag 路径并且访问
15.密码逻辑脆弱
拼接URL /admin跳转到登录页面,点击忘记密码,会提问是哪个地区的,在主页下面可以发现QQ邮箱,通过QQ邮箱发现是西安,返回忘记密码输入后会重置密码。
返回登陆页面进行登录
16.探针泄露
访问/tz.php
点击PHPINFO,查找flag
17.Jsp敏感信息泄露
查看源代码中的jsp文件
Unicode解码
19.前端密钥泄露
查看网站源代码发现username和密钥
登陆页面提交时抓包,发送给重发器,修改密钥发送后得到flag
20.数据库恶意下载
mdb ⽂件是早期 asp+access 构架的数据库⽂件 直接查看 url 路径添加/db/db.mdb 下载⽂件
打开后查找到flag