Web1
开发注释未及时删除
右键或者F12查看即可
Web2
js前台拦截 === 无效操作
浏览器禁用js脚本，或者手动设置打开开发者工具即可
Web3
没思路的时候抓个包看看，可能会有意外收获
F12打开网络刷新后在返回信息处发现
| Flag | ctfshow{245cee4d-3e9a-482c-975f-2953554cd0b1} |
|---|---|
Web4
总有人把后台地址写入robots，帮黑阔大佬们引路。
在url后面拼接/robots.txt 发现flagishere.txt 继续拼接发现flag
Web5
phps源码泄露有时候能帮上忙
进入网站，在后面拼接index.php 发现正常显示，随后重新拼接index.phps自动下载phps文件，发现flag
Web6
解压源码到当前目录，测试正常，收工
根据提示可能存在源码，在url拼接www.zip 果然下载东西，打开查看fl000g.txt 文件，打开发现并没有flag，因为网站备份文件是可以被修改的，所以我们将fl000g.txt在网页上重新输入
Web7
版本控制很重要，但不要部署到生产环境更重要。
只是读题目可能不知道是什么，这么说 git泄露，懂了吧。 【git版本控制系统】
直接在url后面拼接.git即可
Web8
版本控制很重要，但不要部署到生产环境更重要。
这回不是git泄露了，这回是svn 【SVN版本控制系统】
直接在url后面拼接.svn即可
Web9
发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了
vim在非正常关闭情况下会产生一个后最为.swp的临时文件也可能是swo文件，里面包含了源文件的所有内容
url拼接index.php.swp
Web10
cookie 只是一块饼干，不能存放任何隐私数据
根据提示断定flag信息一定在cookie中
F12打开网络，刷新发现flag
注意！这里flag的{}被url编码了%7B 和 %7D 需要解码
Web12
有时候网站上的公开信息，就是管理员常用密码
翻看在网页下面有一串数字
这可能是密码，看样子我们要进入管理员后台
然后目录扫描下，发现robots.txt 发现/admin 忙猜测一波账号为admin 密码为上面，输入正确得到flag
Web13
技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码
在网站最下面发现
点进去
找到了
Web14
有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人
目录扫描发现/editor/
进入后
选择插入文件，然后翻找html文件夹下的内容，找到了fl000g.txt文件，然后将其拼接到url中发现flag
Web15
公开的信息比如邮箱，可能造成信息泄露，产生严重后果
首先从网页中获取到邮箱信息
然后查看获取到的邮箱，发现资料所在地是西安
然后使用目录扫描，发现后台登陆
在忘记密码处填写城市然后提交，密码被重置，盲猜账号是admin 然后登陆即可
Web16
对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露
常见探针文件命名tz 所以直接输入tz.php
然后查看phpinfo搜索ctfshow即可
Web17
备份的sql文件会泄露敏感信息
使用扫描工具扫描出文件/backup.sql
然后拼接，下载打开查看发现flag
Web18
不要着急，休息，休息一会儿，玩101分给你flag
根据失败提示来看，这是js游戏，没有跟后端发生什么交互
F12查看js源代码，发现一段代码
var result=window.confirm("\u4f60\u8d62\u4e86\uff0c\u53bb\u5e7a\u5e7a\u96f6\u70b9\u76ae\u7231\u5403\u76ae\u770b\u770b");
将里面内容unicode解码查看后是一段话 “你赢了，去幺幺零点皮爱吃皮看看”
进入110.php 发现flag
ctfshow{a5064ce3-98de-4b7d-bac3-1ca7f15430c4}
Web19
密钥什么的，就不要放在前端了
查看js文件，发现aes加密
在代码AES加密中，一般key为密钥 iv为偏移量
获取的信息
mode模式： CBC
padding填充方式： ZeroPadding
密文输出编码： 十六进制hex
偏移量iv: ilove36dverymuch
密钥：0000000372619038
密文为： a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04
然后使用AES解密工具
即可
Web20
mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。
目录扫描发现/db/db.mdb文件，下载后用表格文件打开即可发现flag
dirsearch -r -u url
扫一扫
927
到【灌水乐园】发言
