泄漏的秘密(Newstar week1 web)

        这道题很明显的是一道信息泄露的题目，不出意外的话，可以访问下robots.txt文件等常规的文件，很明显能够拿到前半部分的flag，之后访问www.zip 备份文件，可以访问到后半部分的flag值。

        知识点：

        信息收集主要有三大类：敏感目录，敏感备份文件和Banner识别三种。

        1.敏感目录泄露：主要有.git泄露，SVN泄露，HG泄露

        2.敏感备份文件：主要有gedit备份文件，vim备份文件，和常规文件:robots.txt,readme.md,www.zip/rar/tar.gz

        3.Banner识别：Banner是服务器对外显示的一些基础信息。