ctfshow vip题目限免

1.源码泄露

查看源代码

找到flags

2.前台js绕过

Ctrl+u找到flags

• 

 3.协议头信息泄露

Bp抓包

放入重放器，发送找到flags

 4.rebots后台泄露

url拼接

拼接/flagishere.txt找到flags

 5.phps源码泄露

拼接url

打开文件，找到flags

 6.源码压缩包泄露

拼接url

解压文件夹

查看txt文件

拼接url，得到flags

 7.版本控制泄露源码

拼接url得到flags

8.版本控制泄露源码2

拼接url得到flags

9.vim临时文件泄露

拼接url

打开文件得到flags

10.cookie泄露

Bp抓包，cookie里得到flags

11.域名txt记录泄露

因为年久失修做不了了，直接抄的别人答案

flag{just_seesee}

12.敏感信息公布

目录枚举，dirsearch或者其他都可以用

访问

用户名我们用admin，密码爆破无果，发现网页下方有联系方式，尝试一下

结果成功拿到flags

13.内部技术文档泄露

找了一圈发现下方document能点击

找到url，访问（注意访问路径）

得到flags

14.编辑器配置不当

先目录枚举一下，找到/editor访问，发现编辑框

点击插入文件

点击文件空间

在/var/www/html/nothinghere中找到fl000g.txt

然后拼接得到flags

15.密码逻辑脆弱

目录枚举，找到/admin，访问

浏览页面，发现邮箱等信息

点击忘记密码，之前得到的邮箱地址显示陕西西安，所以写西安

点击后密码被重置

然后登陆

得到flags