CTF-02

题目说明：seelog

---

1.打开链接后，就几个黑字：本站是内部网站，非请勿入
2.纯静态页面，源码也无注释提示，对其进行目录扫描，发现存在一个log目录，访问之

3.访问后发现该目录下有两个日志文件，根据题目说明，开始审查日志文件

4.错误日志文件没有有用信息，在访问日志中寻找线索
访问日志中有请求链接，服务器返回状态等有用信息，通过搜索200状态码来查看哪些链接访问成功

5.在日志中得到有用信息/wojiushiHouTai888/denglU.php?username=admin&password=af3a-6b2115c9a2c0，得到后台地址，管理员账号和密码
6.登陆后台get flag!