N1BOOK 记录

参考《从0到1 CTFer成长之路》

[第一章 web入门]常见的搜集

先验知识：常见的敏感文件

1. gedit备份文件，格式为filename~，比如index.php~
2. vim备份文件，格式为.filename.swp或者*.swo或者*.swn，比如.index.php.swp
3. robots.txt

方法

1. 地址后加/index.php~

n1book{info_1s_v3ry_imp0rtant_hack}

[第一章 web入门]粗心的小李

git泄露

方法

1. 借助GitHacker工具
2. git clone https://github.com/WangYihang/GitHacker.git
3. cd GitHacker
4. python Githacker.py http://0fcbe3ec-471a-452a-9e5f-953c5026eb18.node3.buuoj.cn/.git

n1book{git_looks_s0_easyfun}

N1BOOK 记录

原文：https://www.cnblogs.com/vict0r/p/13949677.html