[PHP知识库]CTFSHOW

Web入门

信息搜集

web3

通过查看器未发现有用信息

接下来我们查看源代码，发现无法查看

我们使用Burp抓取页面

并且发送到Repeater

发现Flag

提交即可

web4

题目提示查看robots

Robots协议（也称爬虫协议，机器人协议等）的全称是“网络爬虫排除协议”，网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。

构造/robots.txt

然后访问/flagishere.txt

得到Flag

web5

题目提示查看phps源码

phps的利用：

phps文件就是php的源代码文件，通常用于提供给用户（访问者）直接通过Web浏览器查看php代码的内容。

构造/index.phps，提示下载

?下载完成后打开，即可得到Flag

web6

提示：解压源码到当前目录，测试正常，收工

访问：www.zip

?

?

?打开index.php

?我们看到：“flag in fl000g.txt”

再打开fl000g.txt

什么也没有......

尝试构造/fl000g.txt

得到Flag?