内部技术文档泄露
10
技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码
解法
用 dirsearch 扫描。
dirsearch -u https://4d39f7a4-b1f8-4c9f-8946-e526f3e982af.challenge.ctf.show/
没有找到有用的信息。
页脚有个 document。
点进去，是一份 pdf。
访问：
https://4d39f7a4-b1f8-4c9f-8946-e526f3e982af.challenge.ctf.show/system1103/login.php
用文档中的账号密码登录。
取得 flag。
Flag
ctfshow{affb080e-6e9c-40e2-ab9f-ac7d44959c36}
声明
本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。
博主坚决反对任何形式的非法黑客行为，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规，不得用于任何非法目的。对于因使用这些技术而导致的任何后果，博主不承担任何责任。
标签：Web,show,Writeup,技术,e526f3e982af,文档,博主,泄露 From： https://blog.csdn.net/qq_34988204/article/details/138229380