XCTF-web-新手區題目

自我總結用 一：view_source 通常都是先看源碼。 本身就出來了。 二：get_post 用hackbar 繼續php 完成。 三：robots 進去發現空白，什麼都沒有。根據題目robots，那就來查看robots協議： 再訪問 f1ag_1s_h3re.php 完成。 四：backup 先來看常見的文件名後綴：常見的備份文件後綴名有.git、.svn、.swp、.~、.bak、.bas

>>阅读原文<<