《从0到1：CTFer成长之路》书籍配套题目（周更）

常见的搜集

放出提示：

使用dirbuster工具进行网页目录扫描，⼯具是kali⾃带，

cd /usr/share/dirbuster
java -jar DirBuster-1.0-RC1.jar

用URL Fuzz，可以指定目录，指定扫描admin目录下面的所有文件，dir代表字典的每一行

/admin/{dir}.php 这样就是爆破admin目录下所有php文件
或者

或者是 dirsearch 教程，
额，环境也查了，，，没扫出来，尝试自己直接做

/robots.txt

得到提示，访问可得：flag1:n1book{info_1

/index.php~

得到提示，访问可得：flag2:s_v3ry_im

.index.php.swp

会得到一个文件

这题看了wp,软件还是没整明白，过几天再试试。

粗心的小李

Git测试，使用GitHack脚本对其进行测试，教程！kali有自带的Git、Python2和Python3。转战虚拟机…主要我下半天GitHack，一直失败！

找到原因了！！！解决不了，四处查找资料发现还有一个工具scrabble可以代替它，教程链接！
在文件夹中打开终端，

./scrabble +网址

ls查看

cat +文件

SQL注入-1

找注入点，