ctf.show_VIP题目限免(全)

源码泄露

‎

您没有访问所请求资源的权限。它要么是受读保护的，要么不能被服务器读取。

题目提示源码…那就找源码吧！

前台JS绕过

提示：js前台拦截 === 无效操作

手动源码查看

由于我本身电脑设置问题，一直就无法f12，手动打开开发人员工具，源码显示，提交正确！

咳咳…到网上找个题解看看，嗯…方法多样，就我所见的试试吧！

ctrl+u或在网站前面加view-source:

Burpsuite

这软件没必要多说，抓包,发包也可flag

禁用javascript的方法

本来题解走的，没对，就当是学方法了！！！用途…嘿嘿，正经的用途，往下看。
（由于我用的火狐比较多）在Firefox地址栏里输入“about:config”并按“Enter”键

输入“javascript.enabled”查找到首选项。默认中启用（ture）…改成false

按理图示，可得flag…我的貌似就不行

协议头信息泄露

提示：没思路的时候抓个包看看，可能会有意外收获

无论f12还是手动寻找都未果，那按提示试试叭！

同理，抓包发包可得

robots后台泄露

浅谈一下，robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件（自行百度也行）

直接后缀加/robots.txt

按照提示，再更改一次

补充

做 web 题经常有一些需要找出，后台的备份文件。
这题使用的 robots.txt （统一小写）是一种存放于网站根目录下的ASCII编码的文本文件。
常见的一些备份文件：这找的（白嫖的）！

.index.php.swp
index.php.swp
index.php.bak