2022年8月8日
CTF之Web信息收集
摘要： 1.右键查看网页源代码或在url前加上view-source: ，代码审计能力。 2.抓包分析流量查看有无隐藏数据。 3.利用工具去扫描后台目录，查看是否有泄漏网页源代码的文件或者robots.txt文件或者敏感文件等，特别注意phpinfo()中有可能隐藏数据。 4.查看cookie有无隐藏数据。 阅读全文
posted @ 2022-08-08 21:41 hithub 阅读(519) 评论(0) 推荐(0)