ctfshow--web入门题目1-20

本文详细介绍了CTF比赛中的20道Web安全入门题目,涵盖各种技巧,如查看源代码、使用开发者工具、利用版本控制信息、解析源码泄露、处理异常文件、挖掘公开信息、猜测后台地址、利用版本控制工具等,揭示了常见的Web安全漏洞和防范措施。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

  1. web-1 where is flag?
    此题直接点击F12,查看其源代码就可以找到flag
    ctfshow{1121142c-011b-43e7-9268-7bc9b5024a75}
    在这里插入图片描述

2.web-2无法查看源代码:
从更多工具里面有一个开发人员工具,打开点击索引就可以找到flag
ctfshow{d73c7c81-36de-42e9-bbc5-13a9b2a80677}
在这里插入图片描述

  1. web-3
    第一种方法:在打开链接后发现还是where is flag 通过F12,在网络里面的响应头里面发现了flag
    ctfshow{144c1f9f-ffa6-4d67-a7f2-6ad0518cc9d7}
    在这里插入图片描述

第二种方法:通过burp抓包,在响应头那里发现flag:ctfshow{e6d91b8a-fc7c-4364-82cf-08daa05c6d13}
在这里插入图片描述

  1. web4-总有人把后台地址写入robots,帮黑阔大佬们引路。
    本题通过提示,在地址后面加上robots.txt,得到/flagishere.txt,将其放在地址后面,得到flag
    在这里插入图片描述在这里插入图片描述

  2. web-phps源码泄露有时候能帮上忙
    通过提示是phps源码泄露,在地址得后面加上index.phps下载文件,打开下载好的文件,得到flag,flag:ctfshow{3f099134-1195-4653-ad1d-d332e9b406f7}
    在这里插入图片描述
    在这里插入图片描述

  3. web

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值