本文总结了Web渗透测试中常见的10种技巧，包括通过查看源码、响应头、robots.txt等途径获取flag的方法，适用于初学者及有经验的安全研究人员。
Web1
右键
查看源码得到flag
Web2
使用查看源码的快捷键 Ctrl+U
或者 view-source:http://网站/
Web3
响应头获取flag
Web4
访问 robots.txt
得到 flag详细目录
访问即可获得flag
Web5
访问 index.phps
得到源码，就能看到flag
Web6
访问 www.zip
得到压缩包
看到注释 flag in fl000g.txt
压缩包中是没有flag的
在网页中访问 fl000g.txt 就能得到
Web7
访问 .git 得到flag
Web8
访问 .svn 得到flag
Web9
访问 index.php.swp 下载打开，得到flag
Web10
在响应头的 Set-Cookie 得到flag
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
