2021-07-01-Buu刷题-web-[第一章 web入门]常见的搜集 1

2021-07-01-Buu刷题-web-[第一章 web入门]常见的搜集 1
#1登进去后的界面

#2用dirsearch目录扫描工具对该网址进行扫描
（前一篇文章记录了再Windows环境下如何安装和使用dirsearch
https://blog.csdn.net/weixin_45926847/article/details/118381764?spm=1001.2014.3001.5502
）
敲命令

python dirsearch.py -u URL -i 200 扫描网址对应返回状态为200的目录

然后输出的内容会保存在一个文件夹里，我这里output files提示了是保存在dirsearch下的reports文件夹里
#3 找到txt文件里200状态码对应的目录

index.php~
index.php/login
index.php
robots.txt
分别去这几个目录下
1)robots.txt

/flag1_is_her3_fun.txt

flag1:n1book{info_1
2)index.php~

flag2:s_v3ry_im

3)index.php/login和index.php
这两个都没反馈
然后我查了一下资料：https://www.jianshu.com/p/1bfc31142bab?utm_campaign=haruki&utm_content=note&utm_medium=reader_share&utm_source=qq

试了一下 .index.php.swp （txt文件里也有这个目录）

确实有个文件弹出来，用记事本打开后搜FLAG 找到第三个

flag3:p0rtant_hack}
因为括号已经完整，所以拼接flag123
得到答案：
n1book{info_1s_v3ry_imp0rtant_hack}

参考：
1:https://blog.csdn.net/Amdy_amdy/article/details/109522882 dirsearch的使用
2：https://blog.csdn.net/DYJ_628/article/details/110142274?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162513255116780255249648%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=162513255116780255249648&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2_allfirst_rank_v2~rank_v29-1-110142274.first_rank_v2_pc_rank_v29_1&utm_term=N1BOOK%E3%80%91%5B%E7%AC%AC%E4%B8%80%E7%AB%A0+web%E5%85%A5%E9%97%A8%5D%E5%B8%B8%E8%A7%81%E7%9A%84%E6%90%9C%E9%9B%86+wp&spm=1018.2226.3001.4187
【N1BOOK】[第一章 web入门] wp
3：https://www.jianshu.com/p/1bfc31142bab?utm_campaign=haruki&utm_content=note&utm_medium=reader_share&utm_source=qq CTF | Web安全 Part1：基础知识