qq_31677377的博客

原创 web萌新ctf练习--攻防世界--mfw

web萌新ctf练习–攻防世界–mfw 题目 题目没有给hint 打开网页 习惯的查看源代码，发现一个可以的连接?page=flag 打开这个网页，是个空的。然后再在网页上点啊点，在about页面下发现了一些信息，可能存在git信息泄露 尝试输入/.git/，果然有东西 然后用Githack工具，拉下网站源码 依次点开各个php,没有直接写有flag的信息。再回头看index.php ...