web 1

1.1信息收集

查看源代码、 尝试利用Burpsuite ,查看数据包、抓包过程可以同时注意 cookie 的设置，服务器的类型等等。

查看源代码： 右键查看源代码、F12打开开发者工具、Ctrl+U 查看、Burp 抓包查看、 简单的CTF-从JS中获取flag

例：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

解决方法：直接查看源代码，右键无法使用，通过f12或ctrl+u查看源代码，也可以使用view-source指令查看源码 view-source:http://——————

1.2扫目录

常见的扫描工具

常见的目录：

robots 协议（robots协议也叫robots.txt（统一小写）是一种存放于 网站根目录下的 ASCII编码的 文本文件，它通常告诉网络 搜索引擎的漫游器（又称 网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。 ）

例：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。

解决方案：在地址上访问robots.txt,得到f1ag_1s_h3re.php，继续访问得到flag

install 安装目录