题目链接:https://www.root-me.org/en/Challenges/Web-Server/HTTP-directory-indexing
题目提示:
1. directory indexing
2. CTRL+U
打开题目发现空空的网页,啥也没有,那就CTRL+U看看网页源码
还真有注释
<!-- include("admin/pass.html") -->
在链接后面添加试试
http://challenge01.root-me.org/web-serveur/ch4/admin/pass.html
打开后发现页面法语加英语双重嘲笑。。。
这时候还有一个提示就是目录索引,尝试打开
http://challenge01.root-me.org/web-serveur/ch4/admin
果然发现了里面的内容
在backup里面发现了admin.txt文档打开就是flag
flag:LINUX