qq_61120756的博客

原创 ctfshow web入门信息收集

面对的域名是不一样的。详细说就是在修改文件内容的时候没有保存直接退出，重新再打开黑板，查看所有文件，会发现一个交换文件，vim在没有正常退出的时候会产生一个交换文件，直接查看，会发现里面有编辑未完成的文件，交换文件再atp服务器里面会变成二进制下载，这样就可以直接拿到源码。开放一套系统，flag.txt aaa 开放下载，别人可以任意使用的 假入我下载了这套系统，flag.txt 可以任意修改的 对于网站开发者来说，文件的内容可以随意修改，不一定正确，但是文件的路径里的同样文件是最原始的文件。