敏感信息泄露wp
创始人
2024-12-03 01:34:20
0次

1.右键查看网页源代码

2.前台JS绕过，ctrl+U绕过JS查看源码

3.开发者工具，网络，查看协议

4.后台地址在robots,拼接目录/robots.txt

5.用dirsearch扫描，看到index.phps,phps中有源码，拼接目录，下载index.phps

6.拼接目录，下载www.zip，index.php中有源码

7.用dirsearch扫描拼接目录，.git

8.拼接目录，.svn

9.拼接目录，index.php.swp

10.开发者工具，cookie里面

11.DNS查询工具 如： 在线域名解析记录检测-在线Nslookup域名解析查询工具 输入： flag.ctfshow.com 查询后，发现TXT里面存放了flag

 12.

网页最下面有密码

13.

14.

文件上传可以看到所有目录

一般在var/www里面

URL栏中访问此文件需要将/var/www/html中的html替换为靶机IP或域名，即http://90bf3207-d419-4ee7-bf9f-375e2f7ce152.challenge.ctf.show/nothinghere/fl000g.txt

15.QQ搜索

16.探针tz.php

17.

18.

19.

mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了

上一篇：a10 7870k配什么内存

下一篇：四种常识(线上德州外挂透明挂辅助器透视挂!太离谱了)原来一直都是有挂,哔哩哔哩

相关内容

热门资讯

做出回应！微乐自建房脚本免费下... 做出回应！微乐自建房脚本免费下载苹果版，微乐小程序黑科技，要领教程（有挂下载）-哔哩哔哩1、打开软件...
第5分钟插件！微信小程序游戏辅... 第5分钟插件！微信小程序游戏辅助器，微乐小程序黑科技，积累教程（有挂app）-哔哩哔哩1、微信小程序...
透视存在！微乐小程序挂哪里，微... 透视存在！微乐小程序挂哪里，微乐小程序黑科技，窍门教程（有挂app）-哔哩哔哩运微乐小程序挂哪里辅助...
五分钟辅助！微信微乐辅助器免费... 五分钟辅助！微信微乐辅助器免费安装，微乐小程序黑科技，积累教程（有挂app）-哔哩哔哩1、游戏颠覆性...
透视安装！微乐自建房辅助多少钱... 透视安装！微乐自建房辅助多少钱一个月，微乐小程序免费黑科技，绝活教程（有挂插件）-哔哩哔哩1、许多玩...
9分钟脚本！微乐小程序辅助开挂... 9分钟脚本！微乐小程序辅助开挂，微乐小程序免费黑科技，项目教程（有挂下载）-哔哩哔哩1、操作简单，无...
透视苹果版！微信微乐游戏辅助脚... 透视苹果版！微信微乐游戏辅助脚本，微乐小程序黑科技，指引教程（有挂修改器）-哔哩哔哩微信微乐游戏辅助...
第4分钟辅助！微信微乐自建房脚... 第4分钟辅助！微信微乐自建房脚本免费下载，微乐小程序黑科技，攻略教程（有挂工具）-哔哩哔哩1、微信微...
透视插件！微乐小程序辅助工具，... 透视插件！微乐小程序辅助工具，微乐小程序免费黑科技，讲义教程（有挂安装）-哔哩哔哩；1、微乐小程序免...
第6分钟脚本！微乐小程序免费黑... 第6分钟脚本！微乐小程序免费黑科技是真的吗，微乐小程序黑科技，积累教程（有挂安装）-哔哩哔哩1、点击...