敏感信息泄露wp
创始人
2024-12-03 01:34:20
0次

1.右键查看网页源代码

2.前台JS绕过，ctrl+U绕过JS查看源码

3.开发者工具，网络，查看协议

4.后台地址在robots,拼接目录/robots.txt

5.用dirsearch扫描，看到index.phps,phps中有源码，拼接目录，下载index.phps

6.拼接目录，下载www.zip，index.php中有源码

7.用dirsearch扫描拼接目录，.git

8.拼接目录，.svn

9.拼接目录，index.php.swp

10.开发者工具，cookie里面

11.DNS查询工具 如： 在线域名解析记录检测-在线Nslookup域名解析查询工具 输入： flag.ctfshow.com 查询后，发现TXT里面存放了flag

 12.

网页最下面有密码

13.

14.

文件上传可以看到所有目录

一般在var/www里面

URL栏中访问此文件需要将/var/www/html中的html替换为靶机IP或域名，即http://90bf3207-d419-4ee7-bf9f-375e2f7ce152.challenge.ctf.show/nothinghere/fl000g.txt

15.QQ搜索

16.探针tz.php

17.

18.

19.

mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了

上一篇：a10 7870k配什么内存

下一篇：四种常识(线上德州外挂透明挂辅助器透视挂!太离谱了)原来一直都是有挂,哔哩哔哩

相关内容

热门资讯

辅助透视！aapoker破解侠... 辅助透视！aapoker破解侠是真的吗，aapoker透视插件，2025新版（有挂解说）1、辅助透视...
透视黑科技！wepoker底牌... 透视黑科技！wepoker底牌透视（透视）一直是有挂（系统教程）；1、wepoker底牌透视ai辅助...
透视肯定！aapoker插件，... 透视肯定！aapoker插件，aapoker透视脚本入口，微扑克教程（有挂脚本）；1、进入到aapo...
透视辅助！aapoker公共底... 透视辅助！aapoker公共底牌，aapoker透视脚本入口，2025新版教程（有挂教程）1、打开软...
透视游戏！wepoker永久免... 透视游戏！wepoker永久免费脚本（透视）原来存在有挂（必赢教程）1、构建自己的wepoker永久...
广东雀神智能辅助照片，兴化打两... 广东雀神智能辅助照片，兴化打两圈辅助器，微信小程序边锋辅助攻略1、完成广东雀神智能辅助照片的残局，帮...
透视ai代打！aapoker辅... 透视ai代打！aapoker辅助器是真的吗，aapoker插件下载，插件教程（有挂方法）1、让任何用...
透视能赢！wepoker作弊方... 透视能赢！wepoker作弊方法（透视）确实是有挂（总结教程）1、超多福利：超高返利，海量正版游戏，...
广东雀神挂件去那买，广西友乐辅... 广东雀神挂件去那买，广西友乐辅助app，财神13张辅助系统解密1、在广东雀神挂件去那买ai机器人技巧...
透视透视！aapoker发牌逻... 透视透视！aapoker发牌逻辑，aapoker万能辅助器，微扑克教程（有挂解密）1、aapoker...