知识点
- dirsearch的用法
dirsearch.py -u 网址 -e 语言(一般用*) - swp文件的打开方法
vim -r 文件名
做题步骤
进入页面
使用dirsearch扫描
下载地址
使用方法
使用方法
发现了这个
访问
继续访问
n1book{info_1
找到了flag1
回到扫目录的地方
还有两个文件
访问index.php.swp备份文件
下载
百度了一下swp文件的打开方法
使用vim -r index.php.swp恢复文件
回车
出来了flag3
p0rtant_hack}
访问index.php~
直接可以看到flag2
s_v3ry_im
拼接一下flag
n1book{info_1s_v3ry_imp0rtant_hack}