1.源码泄露
查看源代码
找到flags
2.前台js绕过
Ctrl+u找到flags
3.协议头信息泄露
Bp抓包
放入重放器,发送找到flags
4.rebots后台泄露
url拼接
拼接/flagishere.txt找到flags
5.phps源码泄露
拼接url
打开文件,找到flags
6.源码压缩包泄露
拼接url
解压文件夹
查看txt文件
拼接url,得到flags
7.版本控制泄露源码
拼接url得到flags
8.版本控制泄露源码2
拼接url得到flags
9.vim临时文件泄露
拼接url
打开文件得到flags
10.cookie泄露
Bp抓包,cookie里得到flags
11.域名txt记录泄露
因为年久失修做不了了,直接抄的别人答案
flag{just_seesee}
12.敏感信息公布
目录枚举,dirsearch或者其他都可以用
访问
用户名我们用admin,密码爆破无果,发现网页下方有联系方式,尝试一下
结果成功拿到flags
13.内部技术文档泄露
找了一圈发现下方document能点击
找到url,访问(注意访问路径)
得到flags
14.编辑器配置不当
先目录枚举一下,找到/editor访问,发现编辑框
点击插入文件
点击文件空间
在/var/www/html/nothinghere中找到fl000g.txt
然后拼接得到flags
15.密码逻辑脆弱
目录枚举,找到/admin,访问
浏览页面,发现邮箱等信息
点击忘记密码,之前得到的邮箱地址显示陕西西安,所以写西安
点击后密码被重置
然后登陆
得到flags