本文介绍了Web安全的基础知识，包括通过信息搜集获取flag，如查看robots.txt、gedit和vim备份文件。此外，文章还详细讲解了SQL注入攻击，包括如何利用sqlmap工具以及union_select和updatexml方法来获取敏感信息。同时，文章讨论了任意文件读取漏洞的利用，如php://filter和Nginx目录穿越。最后，提供了布尔盲注的解题思路。
web入门
[第一章 web入门]常见的信息搜集
考查知识点：
1.常规文件：robots.txt
2.gedit备份文件
3.vim备份文件
首先看robots.txt：
访问一下这个文件得到flag1
再看一下原始文件ihdex.php，发现什么都没有，之前用dirsearch扫了很多东西出来，试了/.git发现也不对，这里就看到书上讲到了gedit备份文件，它是以 ~ 为后缀的，试试index.php~，有东西了，拿到flag2
书上的下一个敏感文件就讲到了vim备份文件，文件名格式为 “.文件名.swp”，我们输入url/.index.php.swp，会自动给我们下载这个index.php.swp文件，用notepad++打开，搜索flag，拿到flag3
因此flag为：n1book{info_1s_v3ry_imp0rtant_hack}
[第一章 web入门]粗心的小李
打开链接看到提示信息是git泄露，直接上Githack
打开文件夹下的文件
最低0.47元/天 解锁文章
扫一扫
3561
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
