标签 信息收集 下的文章

CTF信息收集相关

前端注释flag注释相关源码js代码文件（小游戏类型题目常见）根据实际情况采用不同方式查看：F12查看view-source协议查看（部分不可用）右键查看页面源代码JS前台禁用功能浏览器调试器禁用js响应包flag部分flag藏在响应包中，使用burpsuite抓包查看repeater发包或抓取响应包即可文件泄露robots.txtbak文件备份文件，原始文件后缀加上.bakphps源码泄露...