piterの小窝

web 工具#

中国蚁剑

题目来源#

新疆大学出的一道 CTF Web 题。

打开题目网站，首先观察页面的图像文字信息，查看源代码：

看起来并没有什么东西，再看页面源代码：

找到了！题目让我们访问这个隐藏路径。

按照要求访问：

进入了一个隐藏页面。

中国蚁剑的使用#

拿出中国蚁剑：

右键添加数据：

将网页的 URL 和密码输入（POST 里面就是密码）：

连接成功！

翻找该网站的目录文件夹：

一般来说 flag 放在主目录下：

找到了 flag！

总结#

这是一道简单的 Web 题，通过工具中国蚁剑操作即可。稍微难一点的 Web 题需要自己上传一句话木马来连接获取 flag。