webug3.0第二关到第三的学习笔记

第二题：从图片中获得有用的信息
题目类型：数据隐藏，文件分析
从图片中获取有用的信息，这么说我们信息肯定隐藏在图片数据中，看过许多大佬的解题过程，用工具找出隐藏在其中的压缩包。
我用另一种思路，先把图片下载到电脑的桌面
我们用记事本格式来打开这个图片
在文件后面，得到我们想要的密码123.

第三关：你看到了什么？
题目提醒我们渗透网站的目录也很重要，这是要我们渗透网站的目录。
首先我使用的工具是dirbuste
1.打开dirbuste，设置好url和字典设置，因为找不到字典在哪里，所以我在字典选项里用纯暴力的方式碰碰运气，没想到可行。
2.点击start开始扫描目录，然后查看扫描出来的目录结构如下图所示：
找到题目所在的题目目录，发现了一个可疑我文件夹，我们打开它，的到如下：