电影网站模板,更改wordpress菜单字体,柒比贰Wordpress,修改wordpress邮件1.右键查看网页源代码 2.前台JS绕过#xff0c;ctrlU绕过JS查看源码 3.开发者工具#xff0c;网络#xff0c;查看协议 4.后台地址在robots,拼接目录/robots.txt 5.用dirsearch扫描#xff0c;看到index.phps,phps中有源码#xff0c;拼接目录#xff0c;下载index.phps … 1.右键查看网页源代码 2.前台JS绕过ctrlU绕过JS查看源码 3.开发者工具网络查看协议 4.后台地址在robots,拼接目录/robots.txt 5.用dirsearch扫描看到index.phps,phps中有源码拼接目录下载index.phps 6.拼接目录下载www.zipindex.php中有源码 7.用dirsearch扫描拼接目录.git 8.拼接目录.svn 9.拼接目录index.php.swp 10.开发者工具cookie里面 11.DNS查询工具 如 在线域名解析记录检测-在线Nslookup域名解析查询工具 输入 flag.ctfshow.com 查询后发现TXT里面存放了flag 12. 网页最下面有密码 13. 14. 文件上传可以看到所有目录 一般在var/www里面 URL栏中访问此文件需要将/var/www/html中的html替换为靶机IP或域名即http://90bf3207-d419-4ee7-bf9f-375e2f7ce152.challenge.ctf.show/nothinghere/fl000g.txt 15.QQ搜索 16.探针tz.php 17. 18. 19. mdb文件是早期aspaccess构架的数据库文件文件泄露相当于数据库被脱裤了
