信息搜集的必要性：在线上解题时，信息搜集可以帮助我们建立解题思路，发现解题方向。
0.题目描述
其实最主要的还是题目描述里的信息，不然没法做题，用心读题才能把题做好。
1.页面源代码
这个就不用多说了，现在基本上打开题目就是习惯性地按F12，抓包看源码。
源码里面可能会发现一些JS脚本代码、注释掉的标签信息、在图片标签的src属性里可能会发现网站后台的路径等等。
2.敏感文件泄露
①robots.txt?
当我们在搜索引擎上打上内容点击搜索的时候，搜索引擎靠一个叫robot的程序去互联网中访问并获取网页信息。
robots.txt文件是存放在网站根目录下的文本文件，是robot访问网站时第一个要检查有无的文件，如果存在的话，那robots.txt文件会告诉robot我这个网站里的哪些页面是可以访问哪些是不能访问的。
做题时就可以先尝试一下/robots.txt看看有没有这个文件如果有的话，里面的那些disallow的文件就是我们重点访问的文件[手动狗头]。
②.phps文件
PHP是服务端语言，在前端页面用户是无法看到的，如果需要让用户查看php源码呢？就是这个xx.phps文件里面是xx页面的php源码。当然.phps文件不是哪个网站都有，做题的时候怎么说呢基本碰不到吧，一些入门题，题目描述到.phps文件，打开题目链接就直接/index.phps就可以了如果不是index.phps也可以用御剑扫一下。。
③www.zip文件
网站的所有文件都在www文件中，可能是怕网站文件丢失，所以将www文件压缩成www.zip备份，这时候访问/www.zip(也可能不在根目录下)可能会有惊喜。www.zip/rar/tar.gz往往是网站的源码备份。
④vim缓存文件泄露
在使用vim编辑过程中如果异常退出编辑，比如不小心碰到了电源键。但是你编辑的东西不会丢失而是系统帮你生成一个.swp的缓存文件(格式为.文件名.swp)第二次意外退出时为.swo，第三次为.swn，所以根据题目描述就可以访问.xx.swp的文件(注意最前面多个.)。
恢复文件内容的方法，执行“vim 文件名”命令的目录下创建一个名字相同的文件夹“touch 文件名”“cat 文件名（此时为空）”再使用“vim -r 文件名”命令。然后"cat 文件名"就能看见被缓存的内容了
⑤mdb文件泄露
mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了
文件路径：URL/db/db.mdb
3.敏感目录泄露
目录扫描工具：http://github.com/maurosoria/dirsearch
使用方法：
-
-u 指定网址
-
-e 指定网站语言
-
-w 指定字典
-
-r 递归目录（跑出目录后，继续跑目录下面的目录）
-
--random-agents 使用随机UA
例如：python dirsearch.py -u 网址 -e*
我在win10 系统中总是出问题，把文件拖到kali里，使用命令
python3 dirsearch.py -u www.baidu.com -e*
成功。
①git泄露
根本原因是因为开发人员忘记了自动生成的.git隐藏文件，导致攻击者可以通过,git文件夹中的信息获取开发者提交过的所有源码。
工具：GitHack（以下是 在win系统中操作）
(1)常规git泄露
直接运行工具:在GitHack-master目录打开命令行，输入命令：python GitHack.py http://xxxx/.git/
然后会在dist文件里生成一个文件，里面是.git文件夹
(2)git分支
flag等关键信息可能不在当前版本中，所以直接利用工具可能搜集不到。
在dist目录下生成的文件下使用cmd命令行执行：
git log 查看历史记录
git reset --hard HEAD^/切换到上一版本
git diff HEAD^或git diff xxxx，比较当前版本与上一版本或其他版本的修改
②SVN泄露
造成svn源代码漏洞的主要原因是管理员操作不规范将SVN隐藏文件夹暴露于外网环境，利用.svn/entries或wc.db获取服务器源码等信息。
工具：dvcs-ripper
在win系统中感觉使用起来有太多的问题，所以就把dvcs-ripper-master文件拖到了kali里面，右击文件打开终端，
命令：./rip-svn.pl -u http://xxx/.svn/
第一次使用也是出现了问题所以在网上搜了一波要配置相关的组件： sudo?apt-get?install?perl?libio-socket-ssl-perl?libdbd-sqlite3-perl?libclass-dbi-perl?libio-all-lwp-perl
配置完之后就可以了，下面是我的解题过程(有点捞),因为.svn是隐藏文件，如果用Linux的话必须要用ls -al 才能看得到。
代码的历史版本会存储在pristin文件里。
?
③HG泄露
工具：dvcs-ripper
在初始化项目时，HG会在当前文件夹下创建一个.hg隐藏文件夹，其中包含代码和分支修改记录等信息。
ctfhub技能书HG泄露解题过程：
打开题目环境复制网址进入kali执行命令：
./rip-hg.pl -v -u?http://challenge-c25ca39ef9614244.sandbox.ctfhub:10800.com/.hg/
4.PHP探针
有时候一些关键信息比如flag有可能会在phpinfo里(我发现FLAG总在phpinfo的Environment里)。
php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡 流量、系统负载、服务器时间等信息。 url后缀名添加/tz.php 版本是雅黑PHP探针。
5.编辑器默认配置泄露网站根目录
0day:某编辑器最新版默认配置下，如果目录不存在，则会遍历服务器根目录.
做过一个题，使用编辑器上传照片的时候，可以在网站根目录里找
