N1BOOK第一关摸鱼:[第一章 web入门]常见的搜集

寻找有用的信息

  首先看了一下源码貌似没发现什么有价值的东西
  然后顾名思义估计是要在站点的路径中找到flag
在这里插入图片描述

使用御剑(或者别的扫描路径的软件也可以)

  可以得到以下三个路径返回正常robots.txt index.php~ .index.php.swp
  如果扫不出来(其实我就是没有扫出来的那一个。。)那就在字典里面添加新的路径就可以扫出来了 大家也可以多拿几个扫描工具试试,总能试成功的!

  常见的敏感文件

1、gedit备份文件,格式为filename~,比如index.php~
2、vim备份文件,格式为.filename.swp或者*.swo或者*.swn,比如.index.php.swp
3、robots.txt

通过一个个访问目录可以得到flag

将下面访问目录得到的三个flag拼接起来即是我们的过关flag了

robots.txt
在这里插入图片描述
访问链接+/flag1_is_her3_fun.txt

在这里插入图片描述得到了flag1

下面寻找flag2
index.php~
在这里插入图片描述
.index.php.swp
在这里插入图片描述
下载文件,用记事本打开即可发现flag3

在这里插入图片描述

flag

n1book{info_1s_v3ry_imp0rtant_hack}

  • 4
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值