在首页输入*.ctfhub.com(给这个应该不是要我们输入这个url,而是提醒我们flag在某某.ctfhub.com下,就自然而然想到子域名)
查看页面,源代码,命令,抓包都没用
看wp才发现不是这个页面有flag,是它的子域名(之前查相似域名没有用)
一个一个试,在源代码下就有flag
在首页输入*.ctfhub.com(给这个应该不是要我们输入这个url,而是提醒我们flag在某某.ctfhub.com下,就自然而然想到子域名)
查看页面,源代码,命令,抓包都没用
看wp才发现不是这个页面有flag,是它的子域名(之前查相似域名没有用)
一个一个试,在源代码下就有flag