https://www.guitarhero.wang/tags/%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/ Recent content in 信息收集 on 波奇大王的 "Hugo Project" Hugo -- gohugo.io zh-cn Sun, 06 Sep 2026 17:46:07 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web20/ Sun, 06 Sep 2026 17:46:07 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web20/ <h1 id="ctfshow-web20">ctfshow web20 </h1><ul> <li><strong>题号</strong>：web20</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息泄露</li> <li><strong>日期</strong>：2026-9-6</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260906174512" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260906174512.png"></p> <h2 id="解题思路">解题思路 </h2><p>根据题目描述的提示直接看即可</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>（贴出关键 payload 或命令） </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p><img alt="Pasted image 20260906174553" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260906174553.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>无</p> https://www.guitarhero.wang/notes/ctf/info-collection/web19/ Sun, 06 Sep 2026 16:53:34 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web19/ <h1 id="ctfshow-web19">ctfshow web19 </h1><ul> <li><strong>题号</strong>：web19</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（加密逻辑泄露）</li> <li><strong>日期</strong>：2026-9-6</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260906165243" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260906165243.png"></p> <h2 id="解题思路">解题思路 </h2><p>前端验证， 这里用的是AES加密，参数全在js代码 中，<br> mode模式： CBC padding填充方式： ZeroPadding<br> 密文输出编码： 十六进制hex 偏移量iv: ilove36dverymuch 密钥：0000000372619038<br> 密文为： a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04</p> <p>于是 可得到明文为： i_want_a_36d_girl</p> <p>接着 用户名admin密码为i_want_a_36d_girl进行登录 ，登录成功后得到flag!</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>打开F12找到对方的加密逻辑 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p><img alt="Pasted image 20260906165323" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260906165323.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>无</p> https://www.guitarhero.wang/notes/ctf/info-collection/web18/ Sat, 05 Sep 2026 23:33:26 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web18/ <h1 id="ctfshow-web18">ctfshow web18 </h1><ul> <li><strong>题号</strong>：web18</li> <li><strong>难度</strong>：⭐⭐</li> <li><strong>考点</strong>：信息收集（js泄露）</li> <li><strong>日期</strong>：2026-9-5</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260905233214" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905233214.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.这是一个javascript 的游戏，游戏的目的就是让要赢，从js代码中可知，当score&gt;120时，且game_over这个参数为false时，即可赢，于是打开开发者模式中的console，直接赋值score=130 game_over=false 然后，执行游戏 的run() 即可得到 &ldquo;你赢了，去幺幺零点皮爱吃皮看看&rdquo;， 即，110.php 打开它，即得flag</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>1.score = 150; // 顶分 </span></span><span style="display:flex;"><span>game_over = true; // 触发结束 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p><img alt="Pasted image 20260905233305" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905233305.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>62JS逆向调试</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>if(game_over == false) { 继续跑 } else { ← 要赢必须先进这个分支（game_over 得是 true！） if(score &gt; 100) { 赢 } ← score 还得 &gt;100 }</p> https://www.guitarhero.wang/notes/ctf/info-collection/web17/ Sat, 05 Sep 2026 20:02:03 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web17/ <h1 id="ctfshow-web17">ctfshow web17 </h1><ul> <li><strong>题号</strong>：web17</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（sql备份泄露）</li> <li><strong>日期</strong>：2026-9-5</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260905195800" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905195800.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.根据题意得知有sql文件泄露，直接用dirsearch扫描即可 2.访问下载sql备份文件查询flag</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>1.目录爆破 </span></span><span style="display:flex;"><span>2.查询 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><ol> <li></li> </ol> <p><img alt="Pasted image 20260905200114" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905200114.png"> 2. <img alt="Pasted image 20260905200135" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905200135.png"> <img alt="Pasted image 20260905200147" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905200147.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>无</p> https://www.guitarhero.wang/notes/ctf/info-collection/web16/ Sat, 05 Sep 2026 12:17:37 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web16/ <h1 id="ctfshow-web16">ctfshow web16 </h1><ul> <li><strong>题号</strong>：web16</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（PHP探针）</li> <li><strong>日期</strong>：2026-9-5</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260905120227" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905120227.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.查看源码（没有发现明显的flag）、抓包（依旧没有发现明显的flag），采用dirsearch目录爆破（爆破到了一个JS目录，但是没有权限去访问） 2.根据提示去查看tz.php 3.找到里面的phpinfo，全局搜索flag解得此题</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>1.dirsearch -u https://33ac2cf7-8cfb-4bf5-b024-921da3f1fac7.challenge.ctf.show/ </span></span><span style="display:flex;"><span>2.看提示 </span></span><span style="display:flex;"><span>3.找到phpinfo </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><ol> <li></li> </ol> <p><img alt="Pasted image 20260905120420" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905120420.png"> 2. <img alt="Pasted image 20260905120557" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905120557.png"> 3. <img alt="Pasted image 20260905120619" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905120619.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><h2 id="探针是啥">探针是啥 </h2><p><strong>探针 = 开发者/运维用的&quot;服务器体检脚本&quot;</strong>——本质是一个 PHP 文件，访问它能显示服务器的敏感环境信息：</p> <table> <thead> <tr> <th>泄露的信息</th> <th>例子</th> </tr> </thead> <tbody> <tr> <td>网站绝对路径</td> <td><code>/var/www/html/...</code></td> </tr> <tr> <td>PHP 版本 + 配置</td> <td>phpinfo 级别的详细配置</td> </tr> <tr> <td>系统信息</td> <td>OS、CPU、内存</td> </tr> <tr> <td>数据库版本</td> <td>MySQL 版本</td> </tr> <tr> <td>组件/扩展支持</td> <td>危险函数是否开启等</td> </tr> </tbody> </table> <p>常见文件名：<strong>tz.php</strong>（&ldquo;探针&quot;拼音）、<code>phpinfo.php</code>、<code>test.php</code>、<code>info.php</code>、<code>p.php</code>、雅黑探针/菠萝探针等。</p> <h2 id="所有-php-网站都有吗不是">所有 PHP 网站都有吗？—— <strong>不是！</strong> </h2><ul> <li>它是开发者<strong>临时上传用来调试/确认环境</strong>的工具</li> <li><strong>正规生产环境不应该存在</strong>——上线前要删</li> <li>你扫到 tz.php = 两种情况： <ol> <li><strong>开发者测试完忘了删</strong>（最常见，信息泄露源）</li> <li><strong>攻击者留下的</strong>（入侵后上传的探针/后门，危险！）</li> </ol> </li> </ul> <h2 id="对渗透者意味着什么">对渗透者意味着什么 </h2><p>tz.php 是<strong>信息收集的金矿</strong>：</p> <ul> <li>绝对路径 → 配合文件包含/上传利用</li> <li>PHP/组件版本 → 找已知漏洞打</li> <li>危险函数（如 <code>exec</code>、<code>system</code> 开启情况）→ 判断能不能 RCE</li> </ul> <p><strong>对防守方</strong>：属于&quot;测试残留文件未清理&rdquo;——正好是你之前学的<strong>系统加固/安全配置检查</strong>里要查的一项（上线清单：删探针、删测试文件、删备份文件）📝</p> <h2 id="一句话">一句话 </h2><p><strong>探针不是标配，是&quot;忘删的测试工具&quot;；有 = 信息泄露点 + 可疑（可能是攻击者留的）。</strong> 扫到它先确认是开发者残留还是入侵痕迹——这也是渗透测试里一个很实用的判断点 🎯</p> <h2 id="为什么很多敏感文件不是扫出来的">为什么很多敏感文件不是扫出来的 </h2><p>真实渗透里，tz.php、探针、隐藏后台这类文件，<strong>更多是靠线索推出来的</strong>：</p> <ul> <li>源码泄露（git/备份文件）里看到的路径</li> <li>报错信息暴露的路径</li> <li>robots.txt 提示</li> <li>前端 JS 里引用的资源路径</li> <li>别人 writeup / 指纹特征</li> <li>然后<strong>直接访问验证</strong>：<code>[http://目标/tz.php](http://xn--iwvq54a/tz.php)</code></li> </ul> <p><strong>扫描只是手段之一，不是万能钥匙。</strong></p> <p>探针泄露(tz.php) PHP探针实际上是一种Web脚本程序，主要是用来探测虚拟空间、服务器的运行状况，而本质上是通过PHP语言实现探测PHP服务器敏感信息的脚本文件，通常用于探测网站目录、服务器操作系统、PHP版本、数据库版本、CPU、内存、组件支持等，基本能够很全面的了解服务器的各项信息，当开发者测试网站忘记把探针删掉以后，就会造成验证的信息泄露</p> https://www.guitarhero.wang/notes/ctf/info-collection/web15/ Sat, 05 Sep 2026 11:28:11 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web15/ <h1 id="ctfshow-web15">ctfshow web15 </h1><ul> <li><strong>题号</strong>：web15</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（基于网站信息如邮箱的信息查找）</li> <li><strong>日期</strong>：2026-9-5</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260905111903" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905111903.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.根据题意，进入靶场翻到最下层后看到了网站管理人的邮箱地址 2.因为是qq邮箱，所以可以去qq看看这个管理人是怎么个事 3.了解完管理员的大概信息后随便翻翻网站无果就直接在网址后面加admin寻找对方后台 4.根据后台报错提示发现用户名为admin，至于密码我开始输入的是对方qq账号，然后就是123456这些弱密码，但都是错误的。思考一会儿后发现有个忘记密码，打开一看居然只要输入管理员所在城市就能重置密码，这不就和解题步骤2呼应上了，果断输入西安拿到重置密码后解得此题flag</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>1.根据题意找到目标邮箱 </span></span><span style="display:flex;"><span>2.了解qq信息 </span></span><span style="display:flex;"><span>3.找寻后台 </span></span><span style="display:flex;"><span>4.输入qq了解到的信息后拿到重置的密码 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><ol> <li></li> </ol> <p><img alt="Pasted image 20260905112019" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905112019.png"> 2. ![[Pasted image 20260905112219.png|630]] 3. <img alt="Pasted image 20260905112349" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905112349.png"> 4. <img alt="Pasted image 20260905112634" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905112634.png"> <img alt="Pasted image 20260905112659" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260905112659.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>无</p> https://www.guitarhero.wang/notes/ctf/info-collection/web14/ Fri, 04 Sep 2026 23:40:29 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web14/ <h1 id="ctfshow-web14">ctfshow web14 </h1><ul> <li><strong>题号</strong>：web14</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（默认路径泄露）</li> <li><strong>日期</strong>：2026-9-4</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260904233107" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904233107.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.看到提示说有泄露重要信息“editor”，于是就去靶场里面找，发现好像并没有。然后仔细又看了下提示，发现有两个刺眼的字 “源码”。于是聪明的我就打开F12然后搜索 “editor”，发现真就给我搜索到了，发现好像是一个关于编辑的路径，于是我便打开去看看怎么个事，发现是一个编辑器。 2.我试了试里面的图片上传和文件上传，发现根本行不通。正在纠缠之际，突然看到了图片上传旁边的 “图片空间”（做完后你会发现文件上传旁边也有个文件空间，效果是一样的），打开一看发现新世界的大门，里面好像是网站的文件结构 3.然后接下来就可想而知了：直接去var/www/html里面查询网站下面的文件，然后发现flag在var/www/html/nothinghere/fl000g.txt 里面，直接去访问即可</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>1.全局搜索源码“editor”;访问编辑路径。 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><ol> <li></li> </ol> <p><img alt="Pasted image 20260904233441" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904233441.png"> <img alt="Pasted image 20260904233422" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904233422.png"> 2. <img alt="Pasted image 20260904233743" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904233743.png"> 3. <img alt="Pasted image 20260904233936" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904233936.png"> <img alt="Pasted image 20260904233951" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904233951.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>看到编辑器的第一想法应该是去测试文件上传和图片上传</p> https://www.guitarhero.wang/notes/ctf/info-collection/web13/ Fri, 04 Sep 2026 22:44:53 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web13/ <h1 id="ctfshow-web13">ctfshow web13 </h1><ul> <li><strong>题号</strong>：web13</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（文档泄露）</li> <li><strong>日期</strong>：2026-9-4</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260904224123" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904224123.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.根据题意进入靶场后发现是个技术文档，看了半天没有有用信息，然后翻到最下面发现那个“document”居然可以点击 2.进去后发现是后台路径与默认密码</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>1.找到并点击泄露文档 </span></span><span style="display:flex;"><span>2.根据文档内容输入后台地址并输入账号密码 </span></span><span style="display:flex;"><span>3.获得flag </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p>1.<img alt="Pasted image 20260904224247" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904224247.png"> 2. <img alt="Pasted image 20260904224347" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904224347.png"> 3. <img alt="Pasted image 20260904224441" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904224441.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>无</p> https://www.guitarhero.wang/notes/ctf/info-collection/web12/ Fri, 04 Sep 2026 15:14:04 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web12/ <h1 id="ctfshow-web12">ctfshow web12 </h1><ul> <li><strong>题号</strong>：web12</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（观察网页信息）</li> <li><strong>日期</strong>：2026-9-4</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260904150941" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904150941.png"></p> <h2 id="解题思路">解题思路 </h2><p>根据提示，在网页的最下面观察到“Help Line Number : <a class="link" href="http://b2ddf397-4f56-4d5a-bbad-0c7becd09730.challenge.ctf.show/#" target="_blank" rel="noopener" >372619038</a>”疑似管理员电话</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>1.将发现的字符当作后台密码去尝试 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p><img alt="Pasted image 20260904151325" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904151325.png"> <img alt="Pasted image 20260904151402" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904151402.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>无</p> https://www.guitarhero.wang/notes/ctf/info-collection/web11/ Fri, 04 Sep 2026 14:56:13 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web11/ <h1 id="ctfshow-web11">ctfshow web11 </h1><ul> <li><strong>题号</strong>：web11</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（DNS协议基础）</li> <li><strong>日期</strong>：2026-9-4</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260904145456" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904145456.png"></p> <h2 id="解题思路">解题思路 </h2><p>根据题意去查询域名的txt记录</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>nslookup -qt=txt flag.ctfshow.com </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p>题目有问题</p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p><img alt="Pasted image 20260904145611" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260904145611.png"></p> https://www.guitarhero.wang/notes/ctf/info-collection/web10/ Thu, 03 Sep 2026 20:38:57 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web10/ <h1 id="ctfshow-web10">ctfshow web10 </h1><ul> <li><strong>题号</strong>：web10</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（cookie泄露）</li> <li><strong>日期</strong>：2026-9-3</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260903203804" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260903203804.png"></p> <h2 id="解题思路">解题思路 </h2><p>根据题意想到去查看自己的cookie</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>进入靶场后打开F12 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p><img alt="Pasted image 20260903203845" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260903203845.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>本题目是让答题者了解到cookie，cookie一般用于在身份认证的过程中保存一些信息，用于服务器来验证身份,在测试中可以尝试注入等方式。可以使用burp/F12中的网络来查看</p> https://www.guitarhero.wang/notes/ctf/info-collection/web9/ Thu, 03 Sep 2026 20:34:15 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web9/ <h1 id="ctfshow-web9">ctfshow web9 </h1><ul> <li><strong>题号</strong>：webXXX</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（vim与vi的意外泄露）</li> <li><strong>日期</strong>：2026-9-3</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260903203117" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260903203117.png"> <img alt="Pasted image 20260903203144" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260903203144.png"></p> <h2 id="解题思路">解题思路 </h2><p>根据提示，在Linux生产环境上使用vim或者vi做修改时，会生成一个swp为后缀的文件</p> <ul> <li>第一次意外退出生成的是.swp</li> <li>第二次意外退出生成的是.swo</li> <li>第三次为.swn</li> </ul> <p>因此可以尝试打开第一次退出时产生的这个文件,输入url/index.php.swp</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>直接去访问&#34;靶场url&#34;/index.php.swp </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p><img alt="Pasted image 20260903203313" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260903203313.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>知道 vim/vi 的特性</p> <p>本题目的是让答题者了解到vim编辑器使用时会有一个缓存文件，这个缓存文件在保存时进行删除，但是在vim意外退出时这个缓存文件，会以源文件加一个.swp后缀进行保存，我们可以尝试访问这些文件来尝试获取一些文件。</p> https://www.guitarhero.wang/notes/ctf/info-collection/web7-8/ Wed, 02 Sep 2026 10:33:26 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web7-8/ <h1 id="ctfshow-web7-8">ctfshow web7-8 </h1><ul> <li><strong>题号</strong>：web7-8</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（.git 泄露与利用）</li> <li><strong>日期</strong>：2026-9-2</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260902101645" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902101645.png"> <img alt="Pasted image 20260902101659" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902101659.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.直接放图吧： <img alt="Pasted image 20260902101823" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902101823.png"> <img alt="Pasted image 20260902101838" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902101838.png"></p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>访问.git即可 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p>靶场7： <img alt="Pasted image 20260902101924" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902101924.png"> 靶场8： <img alt="Pasted image 20260902103324" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902103324.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>无</p> https://www.guitarhero.wang/notes/ctf/info-collection/web6/ Wed, 02 Sep 2026 09:59:09 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web6/ <h1 id="ctfshow-web6">ctfshow web6 </h1><ul> <li><strong>题号</strong>：web6</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（压缩文件遗留）</li> <li><strong>日期</strong>：2026-9-2</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260902095347" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902095347.png"> <img alt="Pasted image 20260902095646" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902095646.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.根据题目提示猜测靶场存在网站源码压缩文件，所以得用目录爆破将其找出 2.直接爆破访问下载解压即可</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>1.爆破 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p>1.<img alt="Pasted image 20260902095823" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902095823.png"> <img alt="Pasted image 20260902095852" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260902095852.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>无</p> https://www.guitarhero.wang/notes/ctf/info-collection/web5/ Tue, 01 Sep 2026 13:45:13 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web5/ <h1 id="ctfshow-web5">ctfshow web5 </h1><ul> <li><strong>题号</strong>：web5</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集</li> <li><strong>日期</strong>：2026-9-1</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260901134142" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260901134142.png"> <img alt="Pasted image 20260901134134" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260901134134.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.题目开始就说了有源码泄露，说明可能有某个目录带有源码文件，所以可以使用扫描工具去试试 2.找到index.php后访问发现虽然是首页但是并没用报错，回想题目说phps可能对我们有帮助，于是尝试去访问index.phps</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>（贴出关键 payload 或命令） </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p>2.<img alt="Pasted image 20260901134423" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260901134423.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>可以去看看信息泄露的 “目录爆破与目标类型判断”</p> https://www.guitarhero.wang/notes/ctf/info-collection/web4/ Tue, 01 Sep 2026 11:59:42 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web4/ <h1 id="ctfshow-web4">ctfshow web4 </h1><ul> <li><strong>题号</strong>：web4</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集</li> <li><strong>日期</strong>：2026-9-1</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260901115140" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260901115140.png"> <img alt="Pasted image 20260901115151" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260901115151.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.看到了题目给我提示，于是就去robots看看 2.发现果然存在关于flag的文件后便再次打开此文件查询flag</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>1.在url后面加上robots.txt路径 </span></span><span style="display:flex;"><span>2.在url后面加上flagishere.txt </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p>1.<img alt="Pasted image 20260901115344" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260901115344.png"> 2. <img alt="Pasted image 20260901115508" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260901115508.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>信息收集</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>![[Pasted image 20260901115846.png|564]] ![[Pasted image 20260901115906.png|565]] <img alt="Pasted image 20260901115941" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260901115941.png"></p> https://www.guitarhero.wang/notes/ctf/info-collection/web3/ Sun, 30 Aug 2026 17:47:32 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web3/ <h1 id="ctfshow-web3">ctfshow web3 </h1><ul> <li><strong>题号</strong>：web3</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（信息暴露在数据包）</li> <li><strong>日期</strong>：2026-8-30</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260830174624" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260830174624.png"> <img alt="Pasted image 20260830174636" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260830174636.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.开始题目就说了“没思路就去抓个数据包看看”</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>抓包 </span></span></code></pre></div><h2 id="复现截图">复现截图 </h2><p><img alt="Pasted image 20260830174715" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260830174715.png"></p> <h2 id="对应课程章节">对应课程章节 </h2><p>无</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>救赎之道，就在其中</p> https://www.guitarhero.wang/notes/ctf/info-collection/web2/ Sun, 30 Aug 2026 17:32:24 +0800 https://www.guitarhero.wang/notes/ctf/info-collection/web2/ <h1 id="ctfshow-webxxx---题目名">ctfshow webXXX - 题目名 </h1><ul> <li><strong>题号</strong>：web2</li> <li><strong>难度</strong>：⭐</li> <li><strong>考点</strong>：信息收集（绕过javascript）</li> <li><strong>日期</strong>：2026-8-30</li> </ul> <hr> <h2 id="题目描述">题目描述 </h2><p><img alt="Pasted image 20260830173057" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://www.guitarhero.wang/notes/Pasted-image-20260830173057.png"></p> <h2 id="解题思路">解题思路 </h2><p>1.禁用浏览器禁用JavaScript即可</p> <h2 id="payload--关键操作">Payload / 关键操作 </h2><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"></code></pre></div><h2 id="复现截图">复现截图 </h2><h2 id="对应课程章节">对应课程章节 </h2><p>无</p> <h2 id="踩坑记录--复盘">踩坑记录 / 复盘 </h2><p>1.这里多学到了另一种方法：view-source是一种协议，早期基本上每个浏览器都支持这个协议。后来Microsoft考虑安全性，对于WindowsXP pack2以及更高版本以后IE就不再支持此协议。但是这个方法在FireFox和Chrome浏览器都还可以使用。 如果要在IE下查看源代码,只能使用查看中的&quot;查看源代码&quot;命令.以前的使用方法：在浏览器地址栏中输入 view-source: sURL</p>