RootMe--HTTP directory indexing

题目链接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-directory-indexing

---

 

题目提示：

1. directory indexing

2. CTRL+U

打开题目发现空空的网页，啥也没有，那就CTRL+U看看网页源码

还真有注释

<!-- include("admin/pass.html") -->

在链接后面添加试试

http://challenge01.root-me.org/web-serveur/ch4/admin/pass.html

打开后发现页面法语加英语双重嘲笑。。。

这时候还有一个提示就是目录索引，尝试打开

http://challenge01.root-me.org/web-serveur/ch4/admin

果然发现了里面的内容

 

在backup里面发现了admin.txt文档打开就是flag

flag：LINUX

转载于:https://www.cnblogs.com/yuuki-aptx/p/10646978.html