从0到1-----敏感文件

从0到1-----敏感文件

第一章

常见的收集1

题目

题目链接：http://b1d2289c-7275-4f70-9f32-8945eb3cf189.node3.buuoj.cn/

解题思路

常见的敏感文件：

• gedit备份文件，格式一般是文件名加后缀，例如：index.php~
• vim备份文件，格式为文件名加.swp例如：index.php.swp
• robots.txt

解题过程

1. 查看index.php~获取第二段flag为flag2:s_v3ry_im
2. 访问robots.txt获取到一个不能爬虫的路径目录为flag1_is_her3_fun.txt
3. 接着访问flag1_is_her3_fun.txt路径获取到一段flag为flag1:n1book{info_1
4. 访问.index.php.swp获取首页的vim备份文件（注意index前面有一个点）
5. 将备份文件后缀改为.txt文件进行查看得到另一段flag为flag3:p0rtant_hack}

题目flag

24090681732)]

题目flag

将两段flag进行拼接为：n1book{info_1s_v3ry_imp0rtant_hack}