web1
CTRL+u解决
web2
同web1
web3
http头中
web4
查看robots.txt
访问/flagishere.txt
web5
访问phps下载源码
web6
有www.zip,下载拿到flag
web7
git的源码泄露,直接访问.git/index.php
web8
svn源码泄露同上
web9
修改文件时意外退出,生成缓存文件
web10
查看http头部的cookie头
web11
域名dns解析,设置说明
web12
robots.txt中写了后台登录连接
用户名admin
密码,页面上的手机号
web13
页面下方发现这个pd能下载
pdf中有密码,去尝试登录,拿到flag
web14
去访问,有一个文本编辑器页面,寻找flag文件
访问文件
web15
发现有admin页面,先去访问
有登录页面,但是不知道密码,忘记密码需要知道地址
主页找到了邮箱地址
通过qq号查询地址
这里应该是机器人资料改了,题目没更新,正确地址是西安
登录拿到flag
web16
访问tz.php,php探针是用来探测空间、服务器运行状况和PHP信息用的,探针可以实时查看服务器硬盘资源、内存占用、网卡 流量、系统负载、服务器时间等信息。
打开phpinfo拿到flag
web17
访问,将下载的文件打开拿到flag
web18
前端的验证,查看js
分数大于100分会有弹窗,url解码
访问110.php
web19
看到用户名密码
登陆,拿到flag
web20
这个目录下有东西,mdb文件是早期asp+access构架的数据库文件
访问