CTFSHOW敏感信息泄露20道题WP
根据题目提示,查看网页源码,找到editor/upload,说明可能存在上传接口,进行editor拼接进入编辑器。无法通过F12或右键查看网页源码,尝试通过Ctrl+U,成功打开源码得到Flag。通过题目提示,对php类型的文件进行扫描(php,phps)根据题目提示找到网站cookie,flag就在其中。经过查找发现疑似flag文件,对网站拼接进行访问。根据题目信息,查看网页JS文件,发现疑似通关代码。根据扫出来的目录再次扫描,发现mdb文件。拼接后拿到文件,flag包含在文件中。
原创
2024-07-27 17:37:59 ·
792 阅读 ·
0 评论