RootMe--HTTP directory indexing

題目連接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-directory-indexing

---

 

題目提示：

1. directory indexing

2. CTRL+U

打開題目發現空空的網頁，啥也沒有，那就CTRL+U看看網頁源碼

還真有註釋

<!-- include("admin/pass.html") -->

在連接後面添加試試

http://challenge01.root-me.org/web-serveur/ch4/admin/pass.html

打開後發現頁面法語加英語雙重嘲笑。。。

這時候還有一個提示就是目錄索引，嘗試打開

http://challenge01.root-me.org/web-serveur/ch4/admin

果真發現了裏面的內容

 

在backup裏面發現了admin.txt文檔打開就是flag

flag：LINUX