网络信息安全学习day6

1.信息泄露----目录遍历
首先点进去是这样子的

然后就顺着这个提示点进去是这样子的

貌似是flag就藏在着几个目录里面的意思，然后就一个个试一下

我运气挺好的，第一个里面就有一个flag.txt文件，然后点开里面果然就是flag

2.信息泄露—phpinfo
首先点进去是这样子的

然后点进去是这样的

挺长的，有很多信息在里面，有点不知道从哪里找起，由于我不太了解phpinfo，所以学习了一下：显示PHP的当前信息,其中包括PHP扩展和编译版本,服务器信息和环境,PHP环境中,路径,主机和本地配置选项,HTTP头,PHP许可等等（详细信息可参考PHP手册）。要得到这些信息，不仅可以从浏览器中查看，还可以使用命令行在服务器上查看。
使用浏览器查看很简单，:只需要在网站目录创建一个PHP文件，使用上面提到的phpinfo()函数，如：<?php phpinfo();?>。
然后我就开始一个个的找了

几乎是在最下面找到了flag