ctfshow web5

• 题号：web5
• 难度：⭐
• 考点：信息收集
• 日期：2026-9-1

题目描述

解题思路

1.题目开始就说了有源码泄露，说明可能有某个目录带有源码文件，所以可以使用扫描工具去试试 2.找到index.php后访问发现虽然是首页但是并没用报错，回想题目说phps可能对我们有帮助，于是尝试去访问index.phps

Payload / 关键操作

（贴出关键 payload 或命令）

复现截图

2.

对应课程章节

信息收集

踩坑记录 / 复盘

可以去看看信息泄露的 “目录爆破与目标类型判断”