- web-1 where is flag?
此题直接点击F12,查看其源代码就可以找到flag
ctfshow{1121142c-011b-43e7-9268-7bc9b5024a75}
2.web-2无法查看源代码:
从更多工具里面有一个开发人员工具,打开点击索引就可以找到flag
ctfshow{d73c7c81-36de-42e9-bbc5-13a9b2a80677}
- web-3
第一种方法:在打开链接后发现还是where is flag 通过F12,在网络里面的响应头里面发现了flag
ctfshow{144c1f9f-ffa6-4d67-a7f2-6ad0518cc9d7}
第二种方法:通过burp抓包,在响应头那里发现flag:ctfshow{e6d91b8a-fc7c-4364-82cf-08daa05c6d13}
-
web4-总有人把后台地址写入robots,帮黑阔大佬们引路。
本题通过提示,在地址后面加上robots.txt,得到/flagishere.txt,将其放在地址后面,得到flag
-
web-phps源码泄露有时候能帮上忙
通过提示是phps源码泄露,在地址得后面加上index.phps下载文件,打开下载好的文件,得到flag,flag:ctfshow{3f099134-1195-4653-ad1d-d332e9b406f7}
-
web